запуск АХ клиента из другого домена ???

[Marik]

Добрый день. Подскажите, если ли возможность запустить клиента АХ находящегося в другом домене?
У меня есть domen1 и domen2, в домене1 поднят АОС и исправно работает внутри домена. А из domen2 если подключаться то выдаёт ошибку как при выключенном АОС. Я пробовал в .AXC файле и ip машины прописывать и имя, всё равно не подключается. Хотя сервер с АОСом пингуется из домена2 и по имени и по айпи.
Я так понимаю что проблема именно с доменной авторизацией, т.е. когда я запускаю приложение, из domen2, оно запускается от пользователя с правами которые прописаны в АD domen2, поэтому когда приложение обращается к АОСу в домен1, АОС его просто на просто откидывает...
Если кто нибудь сталкивался с такой проблемой или предполагает пути решения, буду рад услышать варианты!
Спасибо.

[mazzy]

по-моему, может помочь только runas.

[Marik]

не может, потому что для запуска приложения в домене2 нужно обладать правами домена2, а если запустить от имени домена1 то приложение само по себе не запустится...

[dalyet]

Салют.
Доверенные домены. Если айти политика позволяет.

[gl00mie]

Цитата:

Сообщение от Marik

У меня есть domen1 и domen2, в домене1 поднят АОС и исправно работает внутри домена. А из domen2 если подключаться то выдаёт ошибку как при выключенном АОС.

А домены друг о друге знают, какие-нить доверительные отношения настроены? Если просто под пользователем из домена 2 зайти в какую-нить файловую шару в домене 1, получится это сделать?

[Marik]

Цитата:

Сообщение от dalyet

Салют.
Доверенные домены. Если айти политика позволяет.

да, похоже что это единственный вариант.. но политики не позволяют, так как "дружить" они будут полюбому целиком доменом, выбрать конкретного пользователя для такой дружбы не удастся..

Цитата:

Сообщение от gl00mie

А домены друг о друге знают, какие-нить доверительные отношения настроены? Если просто под пользователем из домена 2 зайти в какую-нить файловую шару в домене 1, получится это сделать?

нет конечно.

[gl00mie]

Цитата:

Сообщение от Marik

политики не позволяют, так как "дружить" они будут полюбому целиком доменом, выбрать конкретного пользователя для такой дружбы не удастся..

Доверительные отношения между доменами могут быть и односторонними: если есть "левый" домен 1, в котором работают пользователи, и "наш" домен 2, в котором работает АОС, то можно настроить односторонние доверительные отношения, чтобы домен 1 доверял домену 2, тогда пользователи на компах, относящихся к домену 1, смогут логиниться (или выполнять runas) под учетными записями из домена 2 и заходить в Аксапту в домене 2. При этом сами по себе пользователи домена 1 как не имели в нее доступ, так и не будут иметь, потому что домен 2 не будет доверять домену 1.

Цитата:

Сообщение от Marik

нет конечно.

Кхех... Еще есть вариант удаленного доступа: можно "опубликовать" клиента Аксапты на терминальнике в домене 2 и заходить на этот терминальник из домена 1 - так никакие доверительные отношения не понадобятся, а за счет фишек w2k8 или цитрикса пользователь может видеть только окно клиента без окошка терминальной сессии, как будто он запустил клиента локально.

[Maximin]

Цитата:

Сообщение от gl00mie

Доверительные отношения между доменами могут быть и односторонними: если есть "левый" домен 1, в котором работают пользователи, и "наш" домен 2, в котором работает АОС, то можно настроить односторонние доверительные отношения, чтобы домен 1 доверял домену 2, тогда пользователи на компах, относящихся к домену 1, смогут логиниться (или выполнять runas) под учетными записями из домена 2 и заходить в Аксапту в домене 2.

Практика показывает, что для нормального функционирования, доверительные отношения должны быть двусторонними. Причем односторонние работали то ли до 4.0, то ли до 3.0. Но для 2009 должны быть двусторонними 100%. За давностью лет уже не припомню, что не работало в таком случае, но одностороннего доверия не хватало - это точно. Как бы даже не в MS говорили об обязательном двустороннем доверии.