2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

exo · Конфигурация компьютера

Цитата le_xa4:

установка отдельного КД в каждой подсети не целесообразна »

пропадает доступ к первой сети - все остальные 5 - остаются без работы, т.к. нет ДК.

le_xa4 · Отправлено: **18:52, 13-10-2008** | #3

Суть организации такова что почта - централизована, основное по стоит так же на сервере,
и в случае падения сети в 1й сети - в любом случае работы нету - во первых
во-вторых: на практике проверено что при отключении домена (падении) машины продолжают работать и так же могут входить в сеть , т.к. пароли и данные групповых политик сохраняются при входе локально , и временное отсутствие КД не чревата серьёзными проблемами , тогда как падение сетки в 1й подсети само по себе червато простоем всего предприятия

за последние пол года падение сети наблюдалось только по причине сбоя Электропитания притом всего 1 раз.

exo · Конфигурация компьютера

Цитата le_xa4:

Суть организации такова что почта - централизована »

а почте не всё равно где быть?

Я вот подумываю, может вам объеденить все сети с помощью VPN, и от этого уже настраивать домен.

le_xa4 · Отправлено: **11:09, 14-10-2008** | #5

VPn не поставить. так как мои 6 подсетей - это лишь один из 40 офисов компании
и вносить изменений в структуру корпоративной сети я не имею права а на уровне компании этого делать не кто не будет.

Мне б конкретно решение данной проблемы. чисто включить в домен машины из других подсетей.
т.е. как настроить сервак, а не перестраивать подсети и придумывать чтото нове когда и так все более менее работает.

exo · Конфигурация компьютера

Цитата le_xa4:

структуру корпоративной сети »

извините, но у вас её нет.

Цитата le_xa4:

а не перестраивать подсети и придумывать чтото нове когда и так все более менее работает »

а я не прошу перестраивать. Вы просто делаете "надстройку". Для пользователей это будет прозрачно.

le_xa4 · Отправлено: **12:23, 14-10-2008** | #7

1. Сеть зависит от првайдера так как у него есть опред требования
2. вся структура сети разработана головной организацией и все Цыски так же админятся ими
3. привнедрении ВПН и прочего без перемаршрутизации не обойтись
4. я не спрашиваю как обойти проблему, а как решить конкретную задачу.

artem_ · Отправлено: **12:39, 14-10-2008** | #8

Для начала попробуйте открыть \\uk.bc\netlogon, \\uk.bc\sysvol. Узнайте у тех, кто цисками рулит какие порты открыты и покажите им вот это http://www.winblog.ru/2006/10/23/23100609.html.

Я еще слышал что могут быть проблемы из за ната, хотя у меня и через нат работало нормально.

le_xa4 · Отправлено: **14:31, 14-10-2008** | #9

Цитата artem_:

Для начала попробуйте открыть \\uk.bc\netlogon, \\uk.bc\sysvol »

Не открывает, если указываю по IP адресу то открывает ( \\10.64.0.4\netlogon )
Пинг на uk.bc идет нормально по имени , в ДНСке находит.

на \\uk.bc\sysvol - пишет не "найдет сетевой путь"
на \\uk.bc\netlogon - пишет не "сетевая папка недоступна"
из своей подсети все нормально открывает

artem_ · Отправлено: **16:46, 14-10-2008** | #10

Проверьте днс суффикс клиента