доступ к компьютерам рабочей группы из домена

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2012/2012 R2 (http://forum.oszone.net/forumdisplay.php?f=117)

доступ к компьютерам рабочей группы из домена

Прошу помощи!
Имеется:
одна физическая сеть,
Домен 2012R2, ip КД: 192.168.159.1
Рабочая группа находится в сети 169.254.0.0

нужно сделать так чтобы любой пк из домена видел эту рабочую группу и шары в ней, сетевая карта у КД одна.
внести компьютеры из рабочей группы в домен не представляется возможным.

на сервере сейчас так:

Код:

Microsoft Windows [Version 6.3.9600]

(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.



C:\Users\srv2012r2vm>route print

===========================================================================

Список интерфейсов

 12...00 0c 29 c1 16 c7 ......Сетевое подключение Intel(R) 82574L Gigabit

  1...........................Software Loopback Interface 1

 15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2

===========================================================================



IPv4 таблица маршрута

===========================================================================

Активные маршруты:

Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика

        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306

        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306

  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306

    192.168.159.0    255.255.255.0         On-link     192.168.159.1    266

    192.168.159.1  255.255.255.255         On-link     192.168.159.1    266

  192.168.159.255  255.255.255.255         On-link     192.168.159.1    266

        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306

        224.0.0.0        240.0.0.0         On-link     192.168.159.1    266

  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306

  255.255.255.255  255.255.255.255         On-link     192.168.159.1    266

===========================================================================

Постоянные маршруты:

  Отсутствует



IPv6 таблица маршрута

===========================================================================

Активные маршруты:

 Метрика   Сетевой адрес            Шлюз

  1    306 ::1/128                  On-link

 12    266 fe80::/64                On-link

 12    266 fe80::31b1:eb10:8d9c:46/128

                                    On-link

  1    306 ff00::/8                 On-link

 12    266 ff00::/8                 On-link

===========================================================================

Постоянные маршруты:

  Отсутствует



C:\Users\srv2012r2vm>

заранее спасибо.

Цитата:

Цитата kostolomus

внести компьютеры из рабочей группы в домен не представляется возможным. »

Почему? При данной постановке, задача не имеет решения.

Цитата:

Цитата Telepuzik

Почему? При данной постановке, задача не имеет решения. »

потому что это практически неподконтрольные машины, которые "как есть" :(
вот с настройками доменной сети можно поковыряться,

например, вариант добавить сетевой интерфейс на КД из сети 169.254.х.х не поможет мне решить проблему? правда я тогда не очень понимаю как его сделать видимым для клиентских машин :(

Цитата:

Цитата kostolomus

потому что это практически неподконтрольные машины, которые "как есть" »

Как в корпоративной сети могут быть неподконтрольные машины? Это что личные компьютеры сотрудников?

Цитата:

Цитата kostolomus

например, вариант добавить сетевой интерфейс на КД из сети 169.254.х.х не поможет мне решить проблему? »

Нет, максимум что это Вам даст сможете видеть компьютеры которые находятся в 169.254.х.х с сервера и не факт что Вы их увидите и получите к ним доступ.

Цитата:

Цитата Telepuzik

Как в корпоративной сети могут быть неподконтрольные машины? Это что личные компьютеры сотрудников? »

это уже вопрос скорее к руководству такого бардака, который ещё только предстоит разрулить...

Цитата:

Цитата Telepuzik

Нет, максимум что это Вам даст сможете видеть компьютеры которые находятся в 169.254.х.х с сервера и не факт что Вы их увидите и получите к ним доступ. »

с сервера видно и доступ есть, ведь должен быть способ настроить маршрутизацию...

А служба DHCP спасет отца русской демократии?

Цитата:

Цитата kostolomus

это уже вопрос скорее к руководству такого бардака, который ещё только предстоит разрулить... »

Да нет, это вопрос к тому что собрался давать этим компьютерам доступ в домен но без домена :)
Ты ведь всё равно в курсе где физически эти пк находятся и вкурсе причин по которым физический доступ к ним отсутствует. Вряд ли же эти пк находятся в другой стране а босс сказал "дай доступ просто потому что", верно? :)

Цитата:

Цитата kostolomus

одна физическая сеть,
Домен 2012R2, ip КД: 192.168.159.1
Рабочая группа находится в сети 169.254.0.0 »

Запустите на сервере DHCP, и все компьютеры из рабочей группы автоматически получат нормальные адреса 192.168.159.XXX вместо "бедных" 169.254.XXX.YYY
И вообще, почему вы до сих пор этого не сделали? Домен есть, значит есть и DNS. Тогда как вы регистрируете в DNS компьютеры домена? Вручную???

Ну а после того, как компьютеры из рабочей группы получат нормальные адреса, каждый из них сможет подключаться к серверу (или к другому компьютеру домена) с логином "Домен\Пользователь" (пользователь должен быть зарегистрирован в домене)
Обратное же подключение (открыть из компьютера домена компьютер рабочей группы) сложнее. Здесь нужно подключаться с логином "Компьютер\Пользователь", при том что на каждом компьютере будут разные наборы пользователей и разные пароли.