Я могу Указать Существующий ACL с помощью Радиуса Пара AV?
Очевидный тест, возможно, но если Вы разжигаете командную строку на сервере 2003 и вводите nslookup, делает это отображает что-то как:
c:\temp>nslookup
Default Server: mypdc.mydomain.local
Address: 192.168.1.1
и если Вы теперь вводите:
mypdc.mydomain.local
это правильно разрешает имя PDC?
МЛАДШИЙ
Править: Выглядит, как будто DNS в порядке или по крайней мере Ваш 2k3, сервер правильно использует mypdc в качестве сервера DNS. По-видимому, Вы входите 2k3 сервер как локальная учетная запись, если учетная запись домена не работает. Когда Вы зарегистрированы при открытии командной строки и типа:
net use \\mypdc\ipc$ /user:mydomain\administrator
(очевидно, замените "mydomain" своим доменным именем), и затем питайтесь в пароле администратора домена, это работает?
Также действительно ли там что-нибудь релевантно в Журнале безопасности на mypdc?
Синтаксис:
ip:inacl=<aclnumber>
Так, например:
ip:inacl=101
Из того, что я могу сказать, расширенная работа ACLs, но назвал ACLs, не работают.
Я полагаю, что Вы хотите атрибут идентификатора фильтра. См. http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080a9eddc.shtml#new для деталей.