доступ к компьютерам рабочей группы из домена

[kostolomus]

Прошу помощи!
Имеется:
одна физическая сеть,
Домен 2012R2, ip КД: 192.168.159.1
Рабочая группа находится в сети 169.254.0.0

нужно сделать так чтобы любой пк из домена видел эту рабочую группу и шары в ней, сетевая карта у КД одна.
внести компьютеры из рабочей группы в домен не представляется возможным.

на сервере сейчас так:


Microsoft Windows [Version 6.3.9600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

C:\Users\srv2012r2vm>route print
===========================================================================
Список интерфейсов
12...00 0c 29 c1 16 c7 ......Сетевое подключение Intel(R) 82574L Gigabit
1...........................Software Loopback Interface 1
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.159.0 255.255.255.0 On-link 192.168.159.1 266
192.168.159.1 255.255.255.255 On-link 192.168.159.1 266
192.168.159.255 255.255.255.255 On-link 192.168.159.1 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.159.1 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.159.1 266
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
12 266 fe80::/64 On-link
12 266 fe80::31b1:eb10:8d9c:46/128
On-link
1 306 ff00::/8 On-link
12 266 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Users\srv2012r2vm>

заранее спасибо.

[Telepuzik]

внести компьютеры из рабочей группы в домен не представляется возможным. »
Почему? При данной постановке, задача не имеет решения.

[kostolomus]

Почему? При данной постановке, задача не имеет решения. »
потому что это практически неподконтрольные машины, которые "как есть" :(
вот с настройками доменной сети можно поковыряться,

например, вариант добавить сетевой интерфейс на КД из сети 169.254.х.х не поможет мне решить проблему? правда я тогда не очень понимаю как его сделать видимым для клиентских машин :(

[Telepuzik]

потому что это практически неподконтрольные машины, которые "как есть" »
Как в корпоративной сети могут быть неподконтрольные машины? Это что личные компьютеры сотрудников?
например, вариант добавить сетевой интерфейс на КД из сети 169.254.х.х не поможет мне решить проблему? »
Нет, максимум что это Вам даст сможете видеть компьютеры которые находятся в 169.254.х.х с сервера и не факт что Вы их увидите и получите к ним доступ.

[kostolomus]

Как в корпоративной сети могут быть неподконтрольные машины? Это что личные компьютеры сотрудников? »
это уже вопрос скорее к руководству такого бардака, который ещё только предстоит разрулить...
Нет, максимум что это Вам даст сможете видеть компьютеры которые находятся в 169.254.х.х с сервера и не факт что Вы их увидите и получите к ним доступ. »
с сервера видно и доступ есть, ведь должен быть способ настроить маршрутизацию...

[Mookhin]

А служба DHCP спасет отца русской демократии?

[Charg]

это уже вопрос скорее к руководству такого бардака, который ещё только предстоит разрулить... »
Да нет, это вопрос к тому что собрался давать этим компьютерам доступ в домен но без домена :)
Ты ведь всё равно в курсе где физически эти пк находятся и вкурсе причин по которым физический доступ к ним отсутствует. Вряд ли же эти пк находятся в другой стране а босс сказал "дай доступ просто потому что", верно? :)

[El Scorpio]

одна физическая сеть,
Домен 2012R2, ip КД: 192.168.159.1
Рабочая группа находится в сети 169.254.0.0 »
Запустите на сервере DHCP, и все компьютеры из рабочей группы автоматически получат нормальные адреса 192.168.159.XXX вместо "бедных" 169.254.XXX.YYY
И вообще, почему вы до сих пор этого не сделали? Домен есть, значит есть и DNS. Тогда как вы регистрируете в DNS компьютеры домена? Вручную???

Ну а после того, как компьютеры из рабочей группы получат нормальные адреса, каждый из них сможет подключаться к серверу (или к другому компьютеру домена) с логином "Домен\Пользователь" (пользователь должен быть зарегистрирован в домене)
Обратное же подключение (открыть из компьютера домена компьютер рабочей группы) сложнее. Здесь нужно подключаться с логином "Компьютер\Пользователь", при том что на каждом компьютере будут разные наборы пользователей и разные пароли.