| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
TSR
Гость
|
 Добавлено: Ср Июн 04 2003 17:44 Заголовок сообщения: Дискриминация подсети |
 |
|
Доброе время суток, ALL!
Суть проблемы: есть контроллер домена some_domain.ru Win2k Server AD (в смешанном режиме) с тремя сетевухами:
10.0.1.1(шлюз ISP, DNS 10.0.1.1 и ISP, wins 192.168.85.1) - внешняя к ISP.
192.168.170.1(DNS 192.168.170.1, wins 192.168.85.1) - подсеть домена some_domain.ru
192.168.85.1(DNS 192.168.85.1, wins 192.168.85.1) - подсеть домена some_domain.ru
На сервере настроены DNS (зоны хранятся в AD сдинамическим обновлением), WINS(192.168.85.1) и NAT.
Клиенты Win98 и Win2k Pro.
Трабл в том, что клиенты Win2k из подсети 192.168.85.0 при настройке доступа к локальному винту не могут получить список юзеров домена (вместо списка -- сообщение "Невозможно показать объекты из этого места вследствие ошибки: Сервер неработоспособен"). В event viewer (application) фигурирует событие: источник: userenv, ID: 1000, "не удалось установить подключение к some_domain.ru (10054)"или (10053) - т.е. сервер принудительно отрубает клиента. В разделе event viewer (system) появляется событие: источник Netlogon, ID: 5788, "Не удалось обновить имена участника службы (SPN) для объекта-компьютера в AD." (cut)"произошла ошибка:Указанный сервер не может выполнить требуемую операцию". (При снятии флажка "Зарегистрировать адреса этого подключения в DNS" событие 5788 пропадает) Тем не менее вошедший юзер может ползать по доступным ему общим ресурсам сервака. Клиенты Win98 входят без проблем.(получают все списки).
Клиенты(любые) в подсети 192.168.170.0 общаются с сервером без проблем. В обеих подсетях все пингуется и видится в поиске.
В MS knowlege base подобного случая не нашел.
Буду рад _КОНСТРУКТИВНОЙ_ помощи.
С уважением, Андрей. |
|
| Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Ср Июн 04 2003 21:32 Заголовок сообщения: 100 раз говорили, что из Windows очень дерьмовый роутер. Это клиника (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
TSR
Гость
|
| Добавлено: Чт Июн 05 2003 07:56 Заголовок сообщения: Это и ежу понятно :-Е |
|
|
| Мужик, ты ВНИМАТЕЛЬНО читал мой пост? Там русским языком написАно "Буду рад _КОНСТРУКТИВНОЙ_ помощи." Если нечего сказать по существу вопроса -- помолчи -- не загрязняй эфир. |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Чт Июн 05 2003 08:59 Заголовок сообщения: Я хоть чего-то сказал. Остальные почему-то молчат :) (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
Dizzy
Зарегистрирован: 06.06.2003
Сообщения: 130
|
| Добавлено: Чт Июн 05 2003 09:40 Заголовок сообщения: Возможно проблемы с WINS сервером. Не пробовал останавливать? А вообще, зачем он тебе? |
|
|
| ^ |
|
| Вернуться к началу |
|
|
TSR
Гость
|
| Добавлено: Чт Июн 05 2003 13:25 Заголовок сообщения: Re: Возможно проблемы с WINS сервером. Не пробовал останавливать? А вообще, зачем он тебе? |
|
|
| Остановить попробую, но он нужен, т.к. в подсетях присутствуют Win98. |
|
| Вернуться к началу |
|
|
Dizzy
Зарегистрирован: 06.06.2003
Сообщения: 130
|
| Добавлено: Чт Июн 05 2003 14:45 Заголовок сообщения: А разве Win98 не может пользоваться DNS для разрешения имен? |
|
|
| ^ |
|
| Вернуться к началу |
|
|
TSR
Гость
|
| Добавлено: Чт Июн 05 2003 15:07 Заголовок сообщения: Re: А разве Win98 не может пользоваться DNS для разрешения имен? |
|
|
| сабж |
|
| Вернуться к началу |
|
|
TSR
Гость
|
| Добавлено: Чт Июн 05 2003 15:08 Заголовок сообщения: В сетевом окружении не может (насколько я помню) |
|
|
| сабж |
|
| Вернуться к началу |
|
|
AndP
Гость
|
| Добавлено: Вт Июл 01 2003 13:02 Заголовок сообщения: Re: Дискриминация подсети |
|
|
Проверь зоны обратного разрешения в DNS (по-крайней мере две твои сети 170 и 85 там должны быть описаны).
А вообще-то вопрос щекотливый - мало у кого DC с тремя сетевыми интерфейсами - больше с одним или двумя. |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
