Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » 2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

Ответить
Настройки темы
2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: le_xa4
Дата: 13-10-2008
Описание: дополнение
Имеется распределённая сеть на 6 подсетей с адресами :
10.64.0.0/24
10.64.16.0/24
10.64.48.0/24
10.66.0.0/24
10.67.0.0/24
10.68.0.0/24
КД на базе 2003 Server sp2 R2 расположен в первой подсетке с адресом 10.64.0.4 Имя домена "uk.bc"

Выполняет функцию Контроллера , Файл сервера (для своей подсети) и DNS

Подсети соединены ADSL линиями (через провайдера)
Маршрутизируются через CISCO
В своей подсети КД виден и все нормально
при регистрации в нем машин из других подсетей выходит ошибка "Сетевая папка недоступна. За разрешением проблем обратитесь к справочной системе Windows"

видимость нужна для организации применения общих групповых политик и управления доступом.
обеднение подсетей в единую подсеть не представляется возможным

пинг по имени домена (uk.bc) идет без проблем
Установка WINS проблемму не решила.

P.S.: на форуме не нашёл ответа на этот вопрос

Забыл указать что физически подсети друг от друга удалены на достаточное расстояние , установка отдельного КД в каждой подсети не целесообразна (на 15 машин в среднем, кроме первой подсети)

Отправлено: 17:58, 13-10-2008

 

Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Прописан.
уже все перепроверил DNS, WINS, Политики, Гдета должна быть загвоздка
Завтра буду смотреть на счет портов на CISCах

но что-то мне кажется, что дело не в этом

Отправлено: 17:34, 14-10-2008 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Видимо никто ничего не может посоветовать...

Отправлено: 12:29, 20-10-2008 | #12


Старожил


Сообщения: 444
Благодарности: 74

Профиль | Отправить PM | Цитировать


У вас скорее всего проблема с DNS. Можете по подробнее рассказать о насройках DNS сервера у клиентов которых вы пытаетесь подключить? Как у клиента сконфигурировано?

Отправлено: 15:20, 20-10-2008 | #13


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата artem_:
У вас скорее всего проблема с DNS. Можете по подробнее рассказать о насройках DNS сервера у клиентов которых вы пытаетесь подключить? Как у клиента сконфигурировано? »
ДНС изначально настроен вместе с установкой АД. как говорится все параметры как в справочниках и инструкциях от МС сделано.
фактически сервер видит нормально и по имени и по адресу:
видит по следующим обращениям uk.bc и ukserv.uk.bc

Проверили админы-сетевики все необходимые порты на Циско, они открыты

Отправлено: 08:18, 21-10-2008 | #14


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


какой IP возвращают команды (10.64.0.4 ?):
--- ДНС
PING uk.bc
PING ukserv.uk.bc
--- WINS
PING uk
PING ukserv

Отправлено: 08:38, 21-10-2008 | #15


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата amel27:
какой IP возвращают команды (10.64.0.4 ?):
--- ДНС
PING uk.bc
PING ukserv.uk.bc »
возвращает 10.64.0.4 как из свой так и из других подсетей
Цитата amel27:
PING uk
PING ukserv »
ток в локалке срабатывает в своей подсети, возвращает 10.64.0.4
из другой подсети пишет узел не найден

Отправлено: 09:52, 21-10-2008 | #16


Аватара для gf100

Ветеран


Сообщения: 1665
Благодарности: 190

Профиль | Отправить PM | Цитировать


Цитата le_xa4:
возвращает 10.64.0.4 как из свой так и из других подсетей »
это значит, что ДНС отрабатывает, теперь надо, чтобы "поиск компьютеров" находил uk.bc и ukserv.uk.bc по именам, а не только по IP. (для этого и нужны некоторые порты)
еще надо бы проверить суффиксы в настройке протокола IP.
желательно посмотреть ipconfig /all на станциях в неподключаемых подсетях.

-------
Когда у тебя есть только молоток, все похоже на гвоздь


Отправлено: 10:35, 21-10-2008 | #17


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


по ДНС странно если по IP входит, а по имени нет - резолвится вроде нормально... может сканером порты пробить?

но из последнего видно, что WINS точно не работает - через "IPCONFIG /ALL" проверь, чтобы IP WINS-сервера был проставлен на всех станциях и серверах, потом зайти в MMC-консоль WINS и проверить какие хосты зарегились на WINS-сервере, какие нет... ручная перерегистрация станции: "NBTSTAT -RR"
Это сообщение посчитали полезным следующие участники:

Отправлено: 10:37, 21-10-2008 | #18


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


IPCONFIG /ALL

Настройка протокола IP для Windows 2000

Имя компьютера . . . . . . . . . : fileserver
Основной DNS суффикс . . . . . . : UK
Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : UK

Адаптер Ethernet Подключение по локальной сети:

DNS суффикс этого подключения . . : uk.bc
Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-0D-87-63-61-86
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 10.64.16.71
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.64.16.1
DNS-серверы . . . . . . . . . . . : 10.64.0.4
Основной WINS-сервер . . . . . . : 10.64.0.4

на WINS не видать чтоб они зарегился (мучаю 2 машины из удаленной подсети)

Отправлено: 10:55, 21-10-2008 | #19


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


le_xa4

возьми порт-сканер типа SuperScan и пробей КД из удаленной сети, должно получиться где-то так:

Live hosts this batch: 1

10.64.0.4
Hostname: [fileserver]
TCP ports (13) 53,88,135,139,389,445,593,636,1026,1027,2301,3268,3389
UDP ports (6) 53,123,137,138,445,500

______________________________________________

Total live hosts discovered 1
Total open TCP ports 13
Total open UDP ports 6

...и сравни список доступных портов со списком требуемых (особо смотри порты 135,137,139,445):
Службы и сетевые порты в серверных системах Microsoft Windows

З.Ы. Для SuperScan в опциях TCP вместо "SYN" поставить "Connect", для UDP можно "Data+ICMP"
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:26, 21-10-2008 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » 2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Какой Windows Server 2003 лучше устанавливать? SP2 или R2 SP2 emux Microsoft Windows NT/2000/2003 5 27-01-2009 10:30
Win Server 2003 проблема разрешения имен для 2-х различных подсетей antonie Microsoft Windows NT/2000/2003 6 25-09-2007 12:07
Проблема с введением 2003 server в домен 2000 server So_Pool Microsoft Windows NT/2000/2003 12 09-08-2006 12:36
Просмотр компьютеров из других подсетей Guest Сетевые технологии 2 19-02-2004 13:51
Просмотр компьютеров из других подсетей Guest Microsoft Windows NT/2000/2003 7 12-02-2004 21:25




 
Переход