MP277 + SimaticLogon+Domäne

[vladi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo an alle Profis,
da ich seit Wochen nicht weiterkomme(Siemens wohl auch nicht ),
frage ich hier: hat Jemand das schon mal in Betrieb:
Anlage:
zwei Panels(MP277), über TCP/IP an SPS und einem PC mit PM Quality angeschlossen; auf'm PC läuft Simatic Logon und PMQ über OPC Server.
Soweit alles ok.
Die Userverwaltung sollte zentral sein, d.h. in den entspr. Windows-Gruppen
im PC werden Domänenuser eingetragen; die Gruppen sind genauso angelegt auch am jew. MP. So kann sich ein Dom. User am Panel anmelden, ohne dort als User zu existieren. Soweit alles ok, die Geschichte funktioniert auch, falls der PC als "Domäne" dient, also die lokale User im Rechner können sich am Panel anmelden und mit entspr. Rechte arbeiten.
Sobald die Domäne im Flex eingetragen wird, funktioniert nichts mehr; weder Lokale PC user, noch Domänenuser werden über Logon am Panel angemeldet, immer die selbe Meldung "Simatic Logon Fehler".
Hat das sch.. Ding schon bei Irgendjemand funktioniert?

Gruss: Vladi

 

[vladi]

Domänenanmeldung über MP277 u.Sim.Logon

Hallo Kollegen,
ich möchte das Thema auffrischen..Hat Niemand das Problem gehabt?

Der Stand bei mir ist, dass die Domenänanmeldungen zwar "grundsätzlich" funktionieren, nur wenn mal eine Anmeldung klappt, dann hinterher zig mal nicht mehr, mit dem selben User, oder auch mit andere Usernamen..immer die
selbe Fehlermeldung "Simatik Logon Fehler 0".
Was kann das sein..Netzwerksettings ...

Gruss: V.

 

[Dr.Best]

Zuviel Werbung?
-> Hier kostenlos registrieren

der Domainserver auf dem AD oder DNS läuft hat sicher einen namen oder ? wie wärs wen du den namen des domainserver in der Flex projektierung einträgst ?¿?

 

[vladi]

?¿?

der Domainserver auf dem AD oder DNS läuft hat sicher einen namen oder ? wie wärs wen du den namen des domainserver in der Flex projektierung einträgst ?¿?

Das wäre so, dass eben dann die Domänenanmeldungen nur sporadisch, aber sehr selten funktionieren.

Wenn dort den Sim.Logon PC Name eingetragen ist(als Domäne), dann funktionieren zwar die Anmeldungen gut, aber nur von lokalen User.

Oder verstehe ich nur Bahnhof?

Gruss: Vladi

 

[Dr.Best]

da bin ich mir nicht sicher. könntest damit durch aus recht haben.

wen der Domainserver der "gesamtstruktur inhaber" ist wie zb Domainserver.internes.lan dann sollte das gehen ... (nicht 100 % ig sicher)

wen du nur internes.lan eingibst dan haste recht ...

was sagt den Siemens ?

mir ist grad was eingefallen...

am panel selber kannst du im controlpanel unter " Network ID " einen Benutzer, password, und domains. eingeben das panel ist quasi erstmal ein user in der domain, da spielt nochmal die Flex projektierung ein bzw versuch erstmal auf ein ordner auf einem cleint pc der domain bzw auf dem Domain server zuzugreifen, zwecks authendiefizierung... dan sollte ggf auch Flex auf die domain zugreifen können

 

[Sandman]

Zuviel Werbung?
-> Hier kostenlos registrieren

Jaja Dr.Best .... was sagt denn Siemens ROFLMAO

 

[vladi]

-

mir ist grad was eingefallen...

am panel selber kannst du im controlpanel unter " Network ID " einen Benutzer, password, und domains. eingeben das panel ist quasi erstmal ein user in der domain, da spielt nochmal die Flex projektierung ein bzw versuch erstmal auf ein ordner auf einem cleint pc der domain bzw auf dem Domain server zuzugreifen, zwecks authendiefizierung... dan sollte ggf auch Flex auf die domain zugreifen können

Ja, hab's auch probiert, am Panel sind die DNS Server eingetragen, und Netzwerkidentifikation, ich kann vom Panel die Dom. erreichen. Die Sache ist die, dass nicht die Panels die Logon Authentifizierungen machen, sondern die "Simatik Logon Dienste" auf dem Logon PC. D.h., User möchte sich am MP277 anmelden, MP sendet die Anfrage(Username, Passwort) an dem Logon PC, "Simatic Logon" versucht dann in der Domäne den o.g. User zu authentifizieren, falls ein Dom.Controller die Info liefert, dass der User OK ist, dann sendet "Sim.Logon" an den Panel zurück, dass der User OK ist, und in welche Gruppen er sitzt; jetzt kann der User am Panel zugeordnet werden.

Und so wie es aussieht, ist das Problem bei mir, dass die Anfragen über Authentifizierungen sehr oft irgendwie "ins Leere laufen", d.h. irgendwie bekommt der Logon PC keine Auth. Infos von der Domäne zurück.
Das dumme dabei: manchmal klappts ja , und dann geht wieder nix..

Gruss: V.