www.InTouch.su

Проблема аутентификации в InTouch.

Проблема в следующем:
Выбираю тип аутентификации (Archestra IDE, Galaxy>Configure>Security... >Authentication mode), либо Galaxy, либо OS User Based.
В InTouch вызываю PostLogonDialog() через скрипт:
Condition Script "UserLogon"

Код: Выделить всё

DIM result AS DISCRETE;
result = PostLogonDialog();
UserLogon=0;

Локально, на машине разработки, аутентификация проходит нормально в обоих режимах аутентификации (Authentication mode: Galaxy и OS User Based ), после Deploy на клиентскую машину, при попытке авторизации выводится окно авторизации "Logon", не такое как на локальной машине разработчика "Login to ArchestrA - OS User based", авторизация не проходит, выдаёт "Failed to logon to wonderware application server".

В чём может быть проблема?

Откройте свой шаблон InTouch в Window Maker (из IDE)
Меню Special - Application Type. Установить "галочку".

В том то и дело, что галочка стоит.

Домен?

Генератор зла писал(а):Домен?

да.

После попытки залогиниться на клиентской машине в лог пишет следующее:

22170 16.03.2013 12:22:45 5988 6124 Warning xxSecurity CUserAuthenticator::IsSecurityEnabled - IGlobalDataCache::GetFile GalaxyData\data1.txt FAILED OperationResult 2
22171 16.03.2013 12:22:45 5988 6124 Warning view Security is not enabled on Archestra AppServer

там же, каждые 10 сек. в лог валит сообщения:

22309 16.03.2013 12:32:54 3208 4016 Warning aaBootstrap CPlatformMapping::CreatePlatformMappingRegistryFromGlobalData - failed to retrieve platform mapping table ERROR CODE lOperationResult 2
22310 16.03.2013 12:33:04 3208 4016 Warning aaBootstrap CPlatformMapping::CreatePlatformMappingRegistryFromGlobalData - failed to retrieve platform mapping table ERROR CODE lOperationResult 2

Всё, проблема решена.
Сами виноваты, создали с помощью "Change Network Account", локальную учётную запись, чтобы обойти временные ограничения пароля в домене.

Cause
This is an Active Directory/Group Policy problem. The Group Policy Logon as a service is restricted in a group policy from the Active Directory Domain Controller.

Resolution
Remove the restriction for this group policy. The policy should not be active.

For more information on Group Policies or instructions on how to setup or remove group policies, please see your Network Administrator or refer to your Microsoft documentation.