Re: spero non OT

At 21.38 10/02/2003, you wrote:
>L'errore denunciato riguarda il caricamento del file lsass.exe, che, 
>credo, abbia il ruolo di getty nei sistemi unix o unix - like.

nyet. Il ruolo di getty viene svolto dall'accoppiata della GINA (Graphical 
Identification aNd Authentication) e di una macchina a stati implementata 
da Winlogon. LSASS è un servizio che, tramite uno o più moduli di 
autenticazione, implementa l'autenticazione degli utenti, nonchè una lunga 
serie di astrazioni (domini, utenti, gruppi, etc.) del modello di sicurezza 
NT (che di suo, ad esempio, non fa nessuna distinzione tra utenti e 
gruppi). Chi ha avuto un problema non è LSASS, che in pratica è solo una 
runtime, ma uno dei moduli che carica. Nella fattispecie, parrebbe 
trattarsi del modulo client di ActiveDirectory che non riesce a raggiungere 
il controller - più che i log del controller, dovresti controllare quelli 
dei client: se i client non lo riescono a raggiungere, ovviamente il 
controller non registrerà nulla


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List