[Ыть]

маршрутизатор между ними на вин 2008 (все разрешено) »

LAN ROUTING включен?

[R.i.m.s.k.y.]

Ыть,

пинги туда-обратно ходят телнетом с клиента на КД порт 389 слушается »

да лан роутинг включен, да и не в нем дело, при замене на фрисбд (вся его конфа выше) ситуация не меняется, т.е. пинги ходят, шары из одной подсети в другой открываются

может где еще сети прописывать надо?

[Petya V4sechkin]

Основной DNS-суффикс . . . . . . : domain.com

пинги туда-обратно ходят

Покажите результаты с клиента:

Код:

ping domain.com
nslookup domain.com
nltest /dsgetdc:domain.com
nltest /dnsgetdc:domain.com

[Ыть]

т.е. пинги ходят, шары из одной подсети в другой открываются »

это ещё не показатель, что всё в сети работает, а только работает icmp и smb
у вас в 1 сети DHCP есть? может он раздаёт DNS суффикс, которого не хватает в 0 сети?
хотя обычно и без суффикса машины в домен заводятся. но не по netbios имени домена, а по полному.

[R.i.m.s.k.y.]

Покажите результаты с клиента: »

Код:

Сервер:  2-win2012-b.domain.com
Address:  192.168.1.10

Имя:     domain.com
Address:  192.168.1.10

Обмен пакетами с domain.com [192.168.1.10] с 32 байтами данных:
Ответ от 192.168.1.10: число байт=32 время=2мс TTL=127
Ответ от 192.168.1.10: число байт=32 время=2мс TTL=127
Ответ от 192.168.1.10: число байт=32 время=3мс TTL=127
Ответ от 192.168.1.10: число байт=32 время=2мс TTL=127

Статистика Ping для 192.168.1.10:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 2мсек, Максимальное = 3 мсек, Среднее = 2 мсек

Трассировка маршрута к domain.com [192.168.1.10]
с максимальным числом прыжков 30:

  1     1 ms     1 ms     1 ms  192.168.0.1 
  2     3 ms     1 ms     1 ms  2-win2012-b.domain.com [192.168.1.10] 

Трассировка завершена.
           Контроллер домена: \\2-Win2012-B.domain.com
      Адрес: \\192.168.1.10
     GUID DOM: aa917185-48ee-4375-83ef-3b807f921204
     Имя DOM: domain.com
  Имя леса: domain.com
 Имя сайта контроллера домена: Default-First-Site-Name
Имя нашего сайта: Default-First-Site-Name
        Флаги: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS 0x4000
Команда выполнена успешно.

у вас в 1 сети DHCP есть? »

нет
нету DHCP нигде
я пробовал суффикс domain.com прописывать руками перед вводом в домен - те же фаберже

но не по netbios имени домена, а по полному. »

это какое имя в моем случае?

[Ыть]

это какое имя в моем случае? »

domain.com

но из ситуации видно, что машина не вводится в домен при наличие маршрутизатора сетей. если настройки клиента в обоих сетях одинаковые.

один из вариантов я вижу - изменить маску сети на 255.255.254.0 - тогда у вас будет одна сеть 192.168.0.0-192.168.1.255. И маршрутизатор в этом случае не понадобится.

[R.i.m.s.k.y.]

Ыть, сети должны быть разные - по отделам
это политический вопрос
И это не решение проблемы - КД ДОЛЖЕН работать поверх tcp/ip если есть сетевая связность, а ее обеспечивает маршрутизатор
вопрос: где я дураг и недопрописал подсети?

_______________________________







вопрос: Wins нужен или нет?

[Ыть]

вопрос: Wins нужен или нет? »

для очень старых OS.

если есть сетевая связность, а ее обеспечивает маршрутизатор »

есть сомнения, что эта связность обеспечена.
да, интересная ситуация. Вроде кажется всё просто:
- контроллер домена (установка AD DS, DNS, создание обратной зоны ДНС, обозначение сетей сайта)
- маршрутизатор (lan routing или своё для *nix, без NAT)
- клиент (добавить в домен)

каждый настраивается в 2-10 минут. +-

[R.i.m.s.k.y.]

да, интересная ситуация. Вроде кажется всё просто: »

вот и я о том же
вроде все работает, - и не работает

nltest /dnsgetdc:domain.com »

Код:

C:\Users\secsrv>nltest /dnsgetdc:domain.com
Список контроллеров домена в псевдослучайном порядке с учетом приоритетов и весо
в SRV:
Не специфический для сайта:
   2-win2012-b.domain.com  192.168.1.10
Команда выполнена успешно.

[Petya V4sechkin]

R.i.m.s.k.y., это когда клиент в другой подсети?
Странно, что ни одна команда не выдала ошибку.