сервер пересылок

[Alexandr80]

Ситуация такая имеются две организации (для примера организация А и Б) каждая из которых имеет свою AD и подсети. Понадобился доступ к ресурсам в организации Б со стороны организации А. Решено было сделать одностороние доверительные отношения т.е чтобы пользователи из организации А имели доступ к ресурсам организации Б. При настройке доверительных отношений прописал сервера пересылок для организации Б прописал сервер организации А с уазанием IP адреса и тоже самое сделал для организации Б. Уровни домена и леса подняты до Windows 2003 в обеих организациях. В результате получилось что из подсети организации Б по имени пинги в подсеть организации А проходят и соответственно nslookup определяет все правильно а когда пробую запустить nslookup с подсети организации А чтоб проверить определяется ли DNS имя организации Б пишет что такой домен не найден хотя пинги на ip адрес сервера организации Б идут. Подскажите в чем может быть проблема???

[monkkey]

Зоны DNS из Б должны быть в А.

[Alexandr80]

Но я же не добовлял зону DNS из организации А в организацию Б. Я так понимаю для этого и предназначен сервер пересылки что если DNS сервер организации А не может найти запись ресурса в своей зоне то он должен отпправить этот запрос DNS серверу организации Б для дальнейшего разрешения без добовления зон из А в Б и из Б в А или я не правильно понимаю. Из Б в А все работает отлично а из А в Б почемуто не работает хотя пинги на DNS сервер организации Б по IP идут из А.

[wertyg]

или я не правильно понимаю »
правильно так и есть.
хотя пинги на DNS сервер организации Б по IP идут из А. »
откуда? т.е. машина в сети А по IP видет машину в сети Б? если да то смотри пересылку.

1-проверь ещё раз пересылку.
2-пигани сервера ДНС со станций в разных сетях.
3-запусти утилиту nslookup и попробуй разрешить имена соседних ДНС с явным указанием ДНС серверов.
после этого ты узнаеш что именно не даёт разрешить имена.

з.ы. а возможно ДНС сервер не позваляет разрешать чужим станциям свои адреса. смотри свойства ДНС-безопасность.

[Alexandr80]

из Б имя ДНС сервера организации А с явным указанием имени ДНС сервера разрешается а из А имя ДНС сервера организации Б с явным указанием имени не разрешается пишет что не найден такой домен
з.ы. а возможно ДНС сервер не позваляет разрешать чужим станциям свои адреса. смотри свойства ДНС-безопасность »
что то я не как не могу найти где устанавливается позволяет ли ДНС сервер разрешать чужим станциям свои адреса. можно поподробнее где устанавливается этот параметр