tag:www.mindon.net,2009:/illinar//1 2007-04-29T07:03:13Z IProvider: Oleg Grodzevich Scientific and Software Development Playground Movable Type 3.33 tag:www.mindon.net,2007:/illinar//1.27 2007-04-29T06:33:30Z 2007-04-29T07:03:13Z

Недавно озаботился поиском ПО для ведения финансовой отчетности компании. В нашей деревне, как обычно, на рынке представлены отбросы производства. В то время, когда южные собратья услаждают свой взор пользовательским интерфейсом Microsoft Office Accounting 2007, мы вынуждены выбирать между двумя “мега”-решениями...

Oleg Grodzevich http://www.mindon.net/illinar/ Microsoft Office Accounting 2007, мы вынуждены выбирать между двумя "мега"-решениями от гигантов канадского софтостроения -- Intuit QuickBooks и Sage SimplyAccounting. От интерфейса первого продукта у меня начинаются стойкие рвотные позывы (зрелище не для слабонервных.) Это при том, что на дворе 2007 год, и товарищи, с должной помпой, анонсируют версию 2007. SimplyAccounting, тоже 2007, как же иначе, на первый взгляд показался чуток поприличней. Впрочем при детальном рассмотрении выяснилось, что UI дизайнер у продукта страдает психологическим расстройством на почве взаимоотношений с главным меню формы. Главная форма, в исполнении этого или этих (?) меню-маньяков, содержит приблизительно (sic!) 200-300 пунктов меню и трех уровневую вложенность. Спрашивается -- за что нам такое наказание?]]> tag:www.mindon.net,2007:/illinar//1.26 2007-04-15T05:59:04Z 2007-04-15T06:00:33Z

Отдых как мёд — очень странный предмет, если он есть, то его сразу нет. Полторы недели в Европе пролетели незаметно. Впереди предстояла очередная погрузка в самолет с узкими сидениями. В самолете, кстати, нам снова повезло — досталось три штуки кресел...

Oleg Grodzevich http://www.mindon.net/illinar/ Отдых как мёд -- очень странный предмет, если он есть, то его сразу нет. Полторы недели в Европе пролетели незаметно. Впереди предстояла очередная погрузка в самолет с узкими сидениями. В самолете, кстати, нам снова повезло -- досталось три штуки кресел на двоих. По дороге в аэропорт из утреннего тумана внимательно выглядывали полицейские. И было их подозрительно много. Ближе к терминалу их стало еще больше, а по кустам сидел спецназ с большими автоматами. Не хватало только танков. Оказалось, баварская земля ожидает родного товарища Путина. Однако, пока мы сдавали машину он успел приземлиться и весь цирк прошел мимо нас. tag:www.mindon.net,2007:/illinar//1.25 2007-04-15T05:55:48Z 2007-04-15T05:58:54Z

Утром выдвинулсь обратно в Мюнхен. По дороге был запланирован наскок на один из красивейших замков в округе — Neuschweinstein. Поэтому дорога пролягала не по автобану, а прямиком через Альпы. С выбором пути мы не прогадали — красота, повсюду понатыкано разнообразных...

Oleg Grodzevich http://www.mindon.net/illinar/ ]]> tag:www.mindon.net,2007:/illinar//1.24 2007-04-15T05:50:21Z 2007-04-15T05:53:24Z

Альпы встретили нас отличной солнечной погодой, низкими ценами и отсутствием толпы туристов. Мертвый сезон — лето уже закончилось, а зима еще не началась. В нашем отеле было занято всего 6 комнат. Мы остановились в 20км от Инсбрука в небольшой деревушке...

Oleg Grodzevich http://www.mindon.net/illinar/ ]]> tag:www.mindon.net,2007:/illinar//1.23 2007-04-15T05:36:30Z 2007-04-15T05:54:35Z

Вырулив из Вены, направились в сторону Альп, в Инсбрук. Дорога проходит через Зальцбург, поэтому посещение места рождения товарища Моцарта было включено в культурную программу. Несмотря на плохую погоду — шел дождь, местами проливной, — в Зальцбурге было очень даже. В...

Oleg Grodzevich http://www.mindon.net/illinar/ Прагу). Из крепости открываются живописные виды на окрестности. К тому же, практически рядом с крепостью был обнаружен небольшой уютный ресторанчик, в котором была самая вкусная еда за все время поездки. Шнитцель по зальцбургски бъет все рекорды, что впрочем неудивительно, учитывая что готовят его из свежего мяса, которое отбивают у свиньи прямо на месте. Еды, конечно, придется немного подождать, но бокал местного пива Stiegel скрасит ожидание. Ресторанчик рекомендуется к обязательному посещению. Правда, название я не запомнил, поэтому предлагается только место нахождения его на карте. А к дому, где родился Моцарт, мы так и не попали.]]> tag:www.mindon.net,2007:/illinar//1.22 2007-04-15T02:37:20Z 2007-04-15T05:35:52Z

Вена оказалась типичной имперской столицей — дворцы, сады, толпы памятников. Старый город присутствует, но, по хорошему, от него остался лишь собор. Причем собор (ровесник пражского) очень странно смотрится среди кучи магазинов, новых веселеньких фасадов и вывесок. Старый, мрачный, в готическом...

Oleg Grodzevich http://www.mindon.net/illinar/ С едой в Вене получилось по разному. С одной стороны, рассказы о вкусной пище частично подтвердились -- еда неплохая, венский шнитцель радует желудок. Не радуют, однако, размеры порций. За те деньги (начиная от 30€ на двоих) можно было бы и не экономить так. Зато в венских кафе (которых понатыкано на каждом углу) можно испить приличного кофе разных мастей. К кофе прилагаются, за дополнительную плату конечно, всякие десерты. ]]> tag:www.mindon.net,2007:/illinar//1.21 2007-04-15T02:27:47Z 2007-04-15T02:36:13Z

Выехать из Праги оказалось ничуть не проще, чем въехать. Даже изучив карту раз пять, мы все равно умудрились свернуть не туда. В одном месте висел указатель “туда-куда-вам-нужно-это-налево”, при этом левый поворот там можно было сделать только перепрыгнув через бетонный заборчик....

Oleg Grodzevich http://www.mindon.net/illinar/ Выехать из Праги оказалось ничуть не проще, чем въехать. Даже изучив карту раз пять, мы все равно умудрились свернуть не туда. В одном месте висел указатель "туда-куда-вам-нужно-это-налево", при этом левый поворот там можно было сделать только перепрыгнув через бетонный заборчик. На въезде в туннель, в специально отведенном месте, "под парами" стояла полицейская машинка, готовая к выезду в любую минуту. Я решил, что наверное им часто приходится разгребать аварии в туннеле. Буквально через пару минут, практически перед нашим носом (на встречном направлении) несколько машинок решили выяснить -- кто прочнее. Весело, очень весело автомобилистам в Праге. По пути в Вену обнаружилась приличная, по чешским меркам, автомобильная дорога. Правда класть бетон чехи так и не научились, бетонные участки дороги напоминают стиральную доску. В Вену прикатили поздно вечером. tag:www.mindon.net,2007:/illinar//1.20 2007-04-15T02:12:55Z 2007-04-15T02:28:25Z

После Праги, назвать какой-нибудь Мюнхен старинным городом — все равно, что назвать Торонто европейским. Старый город поражает воображение. Узкие улочки, красивые фасады, подвальчики, в которых прячутся кофейни и рестораничики, замок и монастырь, Карлов мост — все создает атмосферу средневекового города....

Oleg Grodzevich http://www.mindon.net/illinar/ Реклама разнообразной кока-колы свисает гирляндами. Кто-то явно лишний. Хочется верить, что раз уж чехов пустили в евросоюз, то не все еще потеряно, и они примут правильное решение, вопрос лишь -- когда это произойдет. Из действительно красивых сооружений выделяется два готических собора. Это "Chrám Matky Boží před Týnem" и "Katedrála Sv.Víta, Václava a Vojtěcha". Последний строили на протяжении почти 600 лет с переменным успехом, достроили лишь в начале XX века. Собор заложили еще в далеком 1344 году, на его месте тогда стояла церковь с одной из косточек святого Víta. В то время империей умело рулил Карл IV, тот самый, у которого украли кораллы и который построил мост и кучу других полезных для Праги сооружений. Карл не только искусно махал железякой, но еще и шпрехал на большинстве популярных тогда языков. Будучи личностью неординарной, и увлечения у него были весьма необычные. Например, Карл был коллекционером. Коллекционировать можно вообще что угодно -- марки, крышки от пивных бутылок, или там этикетки. Карл коллекционировал мощи святых. В частности, ему удалось собрать полную коллекцию останков святого Víta, которая с тех пор хранится в соборе. Несмотря на то, что Вит был итальянцем, его считают исключительно чешским святым (как никак 600 лет уже в Чехии.) С мостом тоже оказалось не все так просто. Карл, естественно, не мог просто взять и построить мост. Современники бы не оценили. Другое дело -- мост с прибамбацами. Выясняется, что во-первых мост начали строить в 1357 году 9 месяца 7 числа ровно в 5:31, то есть 135797531. Во-вторых на башне моста изображены солнце, луна и звезды, 24-часовой рабочий день, 28-дневный лунный цикл, и всяким разным образом закодированы прочие знания о вселенной на то время. Вот -- это наш размерчик. ]]> tag:www.mindon.net,2007:/illinar//1.19 2007-04-15T01:49:50Z 2007-07-09T05:10:28Z

С утра выдвинулсь в Чехию. Водить в Германии одно удовольствие. Качество дорог — отменное. Ограничение скорости на автобанах либо отсутствует совсем, либо вполне разумно (например, 120 км/час в местах больших развязок.) В Канаде владельцы Ferrari и Porcshe представляют собой весьма...

Oleg Grodzevich http://www.mindon.net/illinar/ Минеральная вода, правда, все еще течет. Повсюду наблюдаются псевдо-русские надписи (действительно, какая разница, "украшения" или "украшэниЯ".) Отдельно порадовала табличка в холле здания с фонтанчиками минеральной воды. (Желающим ознакомиться с оригиналом, рекомендую посмотреть большой размер на Flickr.) Привожу этот шедевр (как говорится -- орфография и пунктуация сохранены). ПРАВИЛА ПОСЕЩЕНИЯ КОЛОННАД 1. Для сохранения спокойного хода питьевого лечения и в целях гигиенической охраны построек, служащих для поцачи минеральной воды в колоннадных и прилежающих помещениях запрещается: а) въезд, вход, стоянка и откладывание всех автомашин и других средстев транспорта, особенно велосипедов, роликовы коньков, скотебоардов и спортывных триборов за исключением инвалидных повозок. б) порушание общественного порядка громким или другим овразом неподходящим поведением. в) вхоц в загрязненной или другим образом неподходящей одежде, вызиваюшей виощи возмущение г) вход с собакой и другими животными д) брасание мусора мимо корзин е) вношение предметов и вещестев, которие могли-бы стать опасными или могли-бы ограничить ход этих помешений, безопасность посетителей и пациентов или нарушить гигиенические условия питьевого лечения ё) курение з) использование минеральной воды для других целей, чем питье и) брать минеральную воду в посудины с объёмом больше литра й) выливать воду помимо источниковых ваз к) кормение голубей и других птиц л) поклеивание рекламных и информационных плакатов, устроивание любых рекламных устройстев без надлежащего разрешения м) применение радиостанций, телевизоров и других приборов, служащих для воспроузведения звука и образа без надлежащего разрешения н) заниматься продажей, публичной продукцией на улице (музикальной, концертной, театральной, эстрадной, артистической, народной) писанием картин или любой деятельностью с целью заработка без надлежащего разрешения о) заниматься играми любого рода 2. В помещениях колоннад дальше запрещается въезд с детской коляской во время питьевого лечения 3. Нарушание этого объявления показывается по отределённым постановенимям Контролировать её соблюдание и её нарушание, наказывать денежным штрафом имеют по особым законам право: а) члены Городской полиции и Полиции Чешской республики б) служащии Городского магистрата и лица уполномоченные палагать денежные штрафы по отределённым законом. 4. Эти правила были объявлены 1-ого июля 1997-ого года и входят в деятельность с того-же дня. престовительство города Карловы Вары Ближе к вечеру мы покинули сей райский уголок и попрыгали дальше в сторону Праги. В Праге нам предстояло заехать на машине не просто в центр города, и даже не просто в исторический центр города, а прямо таки под самый-самый замок. Отель наш располагался непосредственно под замком на улице Úvoz. Про отель надо бы сказать отдельно. В поисках места где остановиться, мы наткнулись на сайт www.castlesteps.com. Ребята, которые держат это дело, прикупили несколько квартир по вышеупомянутой улице, оборудовали там комнаты и сдают для туристов. Чуть меньше чем за 80€ (см. Мюнхен) мы получили в свое распоряжение огромную комнату на последнем этаже с балконом, выходящим прямо на парк. В аппартаментах также имеется огромная ванная комната (с душевой кабинкой и стирально-сушильной машиной) и кухня. На завтрак предлагают бесплатный интернет. Все очень душевно. (Хотя при желании можно снять комнату и за 40-50€, если искать гостиницу где-нибудь на окраине.) Однако, заехать туда на машине представляло собой весьма непростую задачу. На сайте нас предупреждали, что в Прагу лучше ездить на поезде и, вообще, путешествовать по Чехии лучше без машины. Правда аргументировалось это заботой об окружающей среде. Лучше бы сказали честно -- в Чехию на машине нельзя ездить потому, что там отвратительные дороги, дорогие парковки и самый высокий процент транспортных проишествий в Европе, не считая краж. Должен сказать, я понимаю рентовые агенства.]]> tag:www.mindon.net,2007:/illinar//1.18 2007-04-15T01:43:05Z 2007-04-15T02:31:52Z

На следующий день было решено отыскать, где же происходит этот самый Oktoberfest. Хотя искать особо ничего не пришлось. На одной из станций наблюдалась огромная толпа пьяного народу и куча немцев в национальных костюмах. Следуя за толпой, попадаешь в парк аттракционов,...

Oleg Grodzevich http://www.mindon.net/illinar/ ]]> tag:www.mindon.net,2007:/illinar//1.17 2007-04-15T01:09:47Z 2007-04-15T05:23:32Z

Отдых начался по погрузке в самолет. Интернета — нет, телефона — нет. Чартерная авиакомпания Air Transat упаковала салон под завязку. Кресла, как в военном истребителе, — ноги лучше сразу сдавать в багаж. Впрочем, нам повезло. В процессе погрузки один из...

Oleg Grodzevich http://www.mindon.net/illinar/ Отдых начался по погрузке в самолет. Интернета -- нет, телефона -- нет. Чартерная авиакомпания Air Transat упаковала салон под завязку. Кресла, как в военном истребителе, -- ноги лучше сразу сдавать в багаж. Впрочем, нам повезло. В процессе погрузки один из пассажиров был куда-то утерян. И, по счастливому стечению обстоятельств, им оказался мой сосед. Заранее настроившись, что кормить не будут, поел загодя. Платить $2 за подозрительные крекеры -- кощунство. Однако, Air Transat приятно удивил. После печенюшек по два доллара, предложили поесть... бесплатно. На подлете к Мюнхену капитан воздухоплавательного корабля порадовал. Выйдя на громкую связь, объявил, что звонил диспетчеру, но там попросили подождать. Вобщем, "your call is important to us, please, stay on the line, and we will come back to you shortly." Правда, потом выяснилось, что виноват утренний туман. Посадку мы ощутили по факту касания земли, картинка в иллюминаторе так и не поменялась. Первое расстройство -- в агенстве по ренту машин. Машину заказали заранее, специально выбирал такую, чтобы можно было уехать на ней в Чехию (большинство агенств боится восточную европу как огня, что немудрено.) В результате, вместо Opel Astra, предложили Mercedes (за ту же цену.) Просто издевательство -- на Mercedes-ах в Чехию нельзя. Пришлось объяснять девушке за стойкой, что мы не хотим Mercedes, нам бы чего-нибудь попроще. На нас посмотрели как на идиотов. Однако, когда до нее дошло, чего мы добиваемся, то барышня пришла в тихий ужас. Выяснилось, что в агенстве SIXT можно с трудом отыскать что-либо класса ниже Volvo. На шум появилась менеджер и стала рассказывать нам сказки белого бычка о том, что надо было указывать в заявке, что мы мол хотим в Чехию. В ответ сунул ей распечатку с веб-сайта и попросил найти там поле, куда такие требования можно было бы вписать. В итоге, пошуршав по каким-то ящичкам, менеджер извлекла ключи от Ford Focus C-Max. Вся история навела на интересную мысль -- надо заказывать коробку-автомат среднего или дешевого класса, которого, с большой вероятностью, в конечном итоге не окажется. А будут только Mercedes-ы. В Мюнхен мы попали под конец праздника Oktoberfest. В двух словах это означает -- толпы пъяных итальянцев и отсутствие дешевых гостиниц. Цены на жилье подняты минимум в два раза, и мест почти нет. Expedia и прочие, меньше чем за 200€, ничего путного не предлагали вообще. В результате, пришлось вооружиться Google Earth, и пошарить в окрестностях Мюнхена в поисках каких-нибудь B&B. После отсева всех у кого нет сайта или не указан e-mail, осталось около 5 кандидатов. Один в конце-концов клюнул. 80€ против 200€ весомый аргумент, хотя дыра была еще та. Вечером выбрались прогуляться в Мюнхен. Билет на целый день на компанию из 5 человек обходится максимально в 17€ (если кто живет ближе к центру и попадает в 1 или 2-ю зоны, то еще дешевле.) Кататься можно на всех видах транспорта, взад-вперед, вдоль и поперек. Билеты, правда, так никто и не проверил. Машину можно оставить (бесплатно) около станции и отправиться в город на S-bahn, смесь метро и поезда. Когда вечером едешь на поезде из пригорода в центр, впечатление как на советской электричке. Вокруг -- темень, какие-то обрисованные графитти полустанки. После иллюминации Северной Америки (свет в Торонто не выключают помоему никогда) в Германии ночью непривычно темно -- экономят? На всю парковку около ж/д станции был ровно один фонарь. Ближе к центру стало немного посветлей, но зарева над городом не наблюдалось. Наш 100-тысячный Ватерлоо сияет сильнее чем весь Мюнхен с окрестностями. С точки зрения архитектуры Мюнхен особо не впечатлил. Исторический центр не очень большой и со всех сторон атакован современными зданиями. Хотя, относительно чисто (для той толпы народа) и даже где-то уютно. Больше всего понравились небольшие дворики, в которые попадаешь свернув с улицы в первую попавшуюся арку. Во двориках расположены ресторанчики и кафешки, где можно спокойно и вкусно поесть: 30-40€ за двоих. Пить нужно, непременно, пиво. Что-либо другое пить противопоказано. Во-первых, у немцев отменное светлое, ну а во-вторых, вода из под крана в два раза дороже. Если пинта пива обойдется в 3€, то 0.2l минеральной или "пружинной" (spring) воды будет стоит примерно столько же. Про соки я вообще молчу. К одному из минусов можно отнести тот факт, что внутри ресторана зачастую нечем дышать. После Канады, где курение запрещено во всех питейных заведениях (и практически во всех общественных местах), в Европе, кажется, курят все. Я раньше считал, что в канадских университетах много студентов курят. Ха, по сравнению с Европой они просто образцовые студенты, ведущие исключительно здоровый образ жизни. tag:www.mindon.net,2007:/illinar//1.16 2007-03-07T08:14:51Z 2007-03-07T08:22:46Z

Нет, ну не чудесно ли. Взято с www.etrade.com и rus.tvnet.lv. Самый лучший вид творчества — воровство у других авторов. Особенно мне нравится страница об авторских правах....

Oleg Grodzevich http://www.mindon.net/illinar/ Взято с www.etrade.com и rus.tvnet.lv. Самый лучший вид творчества -- воровство у других авторов. Особенно мне нравится страница об авторских правах. ]]> tag:www.mindon.net,2007:/illinar//1.15 2007-03-04T22:18:37Z 2007-03-05T20:19:35Z

Today, a horror story — what started as an incredible deal, later turned into an utter disappointment. Two days ago I came across this deal of getting a factory refurbished Logitech MX5000 Laser for as low as $60 CAD (the...

Oleg Grodzevich http://www.mindon.net/illinar/ Today, a horror story -- what started as an incredible deal, later turned into an utter disappointment. Two days ago I came across this deal of getting a factory refurbished Logitech MX5000 Laser for as low as $60 CAD (the MSRP is $200 CAD) -- needless to say this sounded like an awesome opportunity to upgrade. For more than a year I am a happy owner of Logitech MX3100 Keyboard + MX1000 Laser Mouse. I had never experienced any problems with Logitech products, in fact, I really enjoyed their approach to the interface design and the functionality they deliver. Well, at least till today. Nevertheless, I decided to upgrade to what looked like the next generation of my current setup. Bad move! And I will tell you why. At the first glance everything was just as it should be. I even didn't pay too much attention to the fact that the keyboard was lacking some labels on the numeric pad. Oh, ignorant me, I should have known that blindly trusting the brand wouldn't do you any good. And, yes, there is a reason why there were no damn labels -- because the keyboard has no damn NumLock key. NO NUMLOCK?! Who in their worst nightmare can develop a keyboard without it? Are you kidding me? I for one just cannot survive with a keyboard where pressing keys on a numpad produces these strange ugly numbers. Give me my controls back! I didn't remember a day in my life where I would have NumLock ever turned on. Maybe some very brilliant engineer in Logitech has personal problems with it, I don't know and neither do I care. This is just outrageous. (Yes, I may be a bit biased here, but really, what should you smoke to come with a decision like this? Oh, I know. Big boss: "We need ten new features for the next version, go and get them!" Product manager: "Let's remove NumLock and call it a feature. It is so cool. We are going to be the first to come up with such a brilliant idea." Big boss: "Ingenious, I can't believe it never occurred to anyone else. You are entitled to an annual bonus.") Do you think NumLock problem is the only "upgrade" feature you get? You bet. In addition you are going to get the following: * a bloated version of SetPoint (installer weighs 105Mb), that has 50 more megabytes of bugs comparing to the non-bluetooth version; * a terrible connectivity: mouse behaves itself like a drunk man in a stormy weather, keyboard disconnects randomly, not to mention that the reported range numbers are total rubbish; * an LCD that shows an ambient temperature of who knows what plus some other crap you can look as well on your monitor; * new touch sensitive media pad that you will hit every time you do not intend to and struggle to adjust the volume level when you need it. No doubt -- money well spent. My fault, of course, is that I never looked at what other people are saying. I guess I just become lazy. Well, on a bright side I have my proven MX3000 cleaned up, so it shines again as a brand new. And this innovative piece of technological garbage is on its way back to the store.]]> tag:www.mindon.net,2007:/illinar//1.14 2007-02-20T01:48:34Z 2007-02-21T06:12:26Z

All of a sudden Flickr has all of my thumbnail images messed up. Some of the pictures in the photostream are replaced with random images. However, the original picture is still there when you click on the thumbnail. Few moments...

Oleg Grodzevich http://www.mindon.net/illinar/ Flickr has all of my thumbnail images messed up. Some of the pictures in the photostream are replaced with random images. However, the original picture is still there when you click on the thumbnail. Few moments later I get this: [Update] Aha, Flickr has posted the explanation.]]> tag:www.mindon.net,2007:/illinar//1.13 2007-02-17T21:54:51Z 2007-02-17T23:02:01Z

Yesterday night I’ve discovered that users from one of our domains can no longer establish VPN connections. A mysterious situation indeed — just two days ago everything was working fine, I’ve been doing absolutely nothing critical on either of the...

Oleg Grodzevich http://www.mindon.net/illinar/ Yesterday night I've discovered that users from one of our domains can no longer establish VPN connections. A mysterious situation indeed -- just two days ago everything was working fine, I've been doing absolutely nothing critical on either of the VPN server or the domain controller, and yet any connection attempt results in VPN error 691 with a very promising text "Access denied because username and/or password is invalid on the domain." was available. Same users could log into the VPN server remotely, dcdiag saw the DC, etc. The (usual) first thing to blame is the DNS resolution. I thoroughly checked DNS settings just to discover everything was perfect there. Neither of netdiag, dcdiag, or dnslint reported problems. What was even more mysterious that users from a different domain with exactly the same configuration experienced no problems. These domains have a cross-forest trust and while one of them works the other doesn't. Having no other option as to go really deep I've turned on the tracing on IAS: netsh ras diagnostics set rastracing * enabled Once tracing is enabled, IAS/RADIUS starts spamming into %SystemRoot%/tracing folder. In my case the file iassam.log is of a special interest. What I got was the following: NT-SAM Names handler received request with user identity DOMAINNAME\USERNAME. Username is already an NT4 account name. SAM-Account-Name is "DOMAINNAME\USERNAME". NT-SAM Authentication handler received request for DOMAINNAME\USERNAME. Processing MS-CHAP v2 authentication. LogonUser succeeded. NT-SAM User Authorization handler received request for DOMAINNAME\USERNAME. Opening LDAP connection to DOMAINCONTROLLER. The registry value DisableLdapEncryption does not exist. Using default 0 Trying to set LDAP encryption = 1 LDAP ERROR in ldap_bind_s. Code = 82 Extended error string: (null) LDAP connect failed: A directory service error has occurred. Which means that it was able to authenticate the user (i.e. confirm one's identity) but failed to authorize establishing of the VPN connection. Lack of authorization usually means that you are not granted Dial-in permission, but in our case IAS failed to bind to LDAP when trying to retrieve permission bits. Moreover, it failed with a very explanatory error message -- "A directory service error has occurred." Well, it looked like the domain controller was in fact around, but might have a corrupted database (very reassuring.) To test this hypothesis I started ldp.exe which allows to connect, bind, and then explore the LDAP tree. But..., unlike IAS, it managed to bind rather perfectly. At this point I've pretty much exhausted all of ideas. Some sort of a mystery, especially when you have a perfectly working second domain. I was left no choice as to try to recollect all of my actions of past few days. Meditating for some time I realized that I'd been doing something with the second domain (the one working well). What I did was setup a time synchronization with an external server because its clock was a little bit behind... time, Time, TIME!!? I rushed to check the time on the domain controller in trouble. Lo and behold, its clock was a few minutes past the world time. At the same moment the VPN server had its clock synchronized with the other DC that had the correct time. Moving the clock forward on the domain controller instantly fixed the problem! I still couldn't believe it.]]>