Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Сеть с доменами.

Автор: l1720
Дата сообщения: 30.11.2005 09:45

Цитата:
Потом попробовал сделать по своему как я и предполагал в самом начале,но вы все отказывались от того,что это будет верно.Вот что я ввёл:

Умничка. И зачем столько много вопросов назадавал если сам всё прекрасно знаешь да ещё и нахамил.
Я вообще-то недопонял ты просто пытался подключить свою машину в домен или ты и есть админ домена? Потому что потому что более-менее вменяемый человек, с которого будут спрашивать за работоспособность сетки, а тем более сетки с доменом кому попало админские пароли раздавать не будет.
Автор: Vladimir54
Дата сообщения: 02.12.2005 14:27
Здесь есть nt, кто настраивал Remote Administrator?
Автор: Raredemon
Дата сообщения: 02.12.2005 14:37
Vladimir54
Здесь есть тема по
Цитата:
Remote Administrator


Автор: Vladimir54
Дата сообщения: 02.12.2005 14:57
mmt
valdi77
Sandor
Alan Mon

Кто-нибудь может объяснить,почему так произошло? И чем отличаются эти 2 способа добавления Programmer в домен, один из которых не работает.
Автор: Alwolf
Дата сообщения: 05.12.2005 10:44
Люди! Подскажите плиз, ногами не бейте... Поставил я ХР, сначала сделал комп членом раб группы. Захотел расшарить папку, ткнул в Разрешения - там в Размещениях только мой комп. Ладно, думаю, щас... Сетевая идентификация - изменить - сделать членом домена - она мне: Добро пожаловать в домен - перезагружаюсь - логин, пароль - вроде как зашел в домен... Опять пытаюсь расшарить папку - в Разрешения - в Размещение - опять видно лишь мой комп! Где же доменные юзвери? Разъясните мне, где грабли?
Автор: valdi77
Дата сообщения: 05.12.2005 11:00
Alwolf
проверь на своей машине правильно ли у тебя указан DNS в твоих сетевых подключениях, если там все ок, проверь на контролере домена в DNS появился ли узел соответствующий твоему компу.
Автор: Alwolf
Дата сообщения: 05.12.2005 12:35
valdi77
В моих настройках 2 DNS сервера, один из которых как раз DC. Однако на DC в DNS узла с именем моего компа нет. И что же дальше делать?
Автор: valdi77
Дата сообщения: 05.12.2005 13:39
у тебя сколько конроллеров домена и днс серверов из твоего поста я понял что больше чем один
Автор: Alwolf
Дата сообщения: 05.12.2005 13:43
valdi77
DC 1. На нем же DNS. Но есть еще сервер (не DC), на котором работает DNS forwarder
Автор: Alan Mon
Дата сообщения: 05.12.2005 14:17
Alwolf

Цитата:
В моих настройках 2 DNS сервера, один из которых как раз DC.

Оставь только DC.
В "Active Directory. Пользователи и компьютеры" твой компьютер появился?
Автор: valdi77
Дата сообщения: 05.12.2005 14:36
Alwolf
если не поможет предложение Alan Monх
тогда выведи комп из домена в рабочую группу, затем проверь конроллер домена в остнасках компьютеры и пользователи и DNS сервер если осталась инфа удали руками, у себя на компе укажи только один DNS - контролера домена и проверь, что в настройках TCP\IP на дополнительной вкладке DNS стоит стоит флаг зарегистрироваться на сервере
по поводу последнего предложения не оченбь уверен, и введи компьютер в домен еще раз
Автор: Vladimir54
Дата сообщения: 05.12.2005 19:52
valdi77

У меня дома 2 компа. Но дело в том,что удалённый комп не хочет подключаться ко мне, если я не включу учётную запись Гость. Если выключить гостя, то при заходе с удал. компа на мой комп будет сообщение об ошибке "обратитесь к администратору сети", если же оставить гостя, то удалённый комп входит, но без паролей.
Можно ли при отключённой записи гость сделать так,чтобы удалённый комп входил по паролю?Если да,то как сделать?Имя удалённого компа User_local, имя моего компа Server
Автор: valdi77
Дата сообщения: 05.12.2005 22:30
Vladimir54
читай тут (Как настроить доступ и сетку в WinXP?): h**p://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=3121#1
Автор: Vladimir54
Дата сообщения: 06.12.2005 03:08
Это я уже всё читал,даже автономные файлы на компе есть. Объясните в двух словах что нужно сделать пожалуста.valdi77
Автор: Vladimir54
Дата сообщения: 06.12.2005 21:11
Сегодня поставил пароль на Гостя, теперь у меня входит по паролю. Комп находится в рабочей группе.
Когда я меняю пароль на гостя, то у меня возникает табоичка "Изменить пароль в домене" , я нажимаю нет и больше ничего не запрашивает и этого достаточно. Что это за пароль такой в домене и где ставится этот пароль???
Автор: Alwolf
Дата сообщения: 07.12.2005 08:22
Alan Mon
valdi77
Thanks, парни. Я оставил один DNS(DC), зашел в Размещения - домен появился! Потом восстановил опять 2 DNS сервера, и опять же все равно домен вижу! Ну посмотрим, что будет дальше, не отвалится ли...
Автор: Vladimir54
Дата сообщения: 10.12.2005 19:15
Безопасно ли ставить пароль на гостя?
Автор: Vladimir54
Дата сообщения: 17.01.2006 23:59
Здесь есть живые люди?
Автор: Simplestas
Дата сообщения: 19.01.2006 14:04
Помогите неудачнику!

Была сеть вида 195.195.195.х (маска 255.255.255.0).
Добавили в сеть, находящуюся за VPN (via ISA 2004) дополнительный домен-контроллер, сделали сеть
вида 195.195.1.х (маска такая же 255.255.255.0).

Проблема в одном - в сети 195.195.1.х отлично находятся через "поиск компьютеров" и пинг компьютеры с ип 195.195.195.х, но через "Сетевое окружение" видны только компьютеры своей сети (195.195.1.х), и наоборот. Как побороть? Где почитать про то, кто отвечает за обзор сети?
Автор: Sorik
Дата сообщения: 19.01.2006 14:18
Simplestas

Пропиши маску 255.255.0.0

Автор: anis
Дата сообщения: 19.01.2006 17:28
Simplestas

Цитата:
Проблема в одном - в сети 195.195.1.х отлично находятся через "поиск компьютеров" и пинг компьютеры с ип 195.195.195.х, но через "Сетевое окружение" видны только компьютеры своей сети (195.195.1.х), и наоборот. Как побороть?

Мне тоже интересно, как? Пока не получается! А зачем!? Привык уже (3 года назад не нашел ответа) и так лучше! Разделяй и влавствуй! С сервера всех то видать?!
Очевидно это есть у всех (если W2k Server).
Soric
А если сети 195.195.1.x и 192.168.x.x
Может почитать еще [lnk]http://forum.ru-board.com/topic.cgi?forum=8&topic=12704#1[lnk]
Автор: Vladimir54
Дата сообщения: 31.01.2006 02:40
anis

В сетевом окружении работают только новички Привыкайте работать в Total Commander!!! И всё будет великолепно!
Автор: NIkoss
Дата сообщения: 31.01.2006 10:05
Не могу создать учетную запись пользователя на уровне домена.
Запускаю Active Directory Users and Computers. Выбираю New -- User. Задаю имя (уникальное) ввожу пароль из букв и символов (около 12 знаков) и указываю, что пользователь изменить пароль при входе. Жму кнопку "Финишь". После выскакивает сообщение:
"windows cannot set the password for User11 beacause:
The password does not meet the password policy requirements. Check the minimum password lenght, password complexity and password history requirements."

Смог создать учетную запись через Server Management -- Users -- Add User. Определил созданные таким способом учетные записи в группу User. Вопрос в следующем, почему не получается создать первым способом?
Автор: Attid
Дата сообщения: 31.01.2006 10:18
NIkoss
могу посоветовать создовать пользователя с паролем позаковырестей аля "орпУЦ546ЩШвп", или в политиках отключить проверку на длину и сложность пароля. потому как

Цитата:
The password does not meet the password policy requirements. Check the minimum password lenght, password complexity and password history requirements.
вылетает только по той причине что пароль оставляешь пустым или слишком простым.
Автор: NIkoss
Дата сообщения: 31.01.2006 13:53
Я понял причину, в пароле нужно было обязательно ввести хотя бы одну заглавную букву. Спасибо за помощь Attid.
Вот еще один вопрос. Создал я учетные записи на сервере для пользователей. Определил эти записи как Domain User. Попробовал подключиться через удаленный компьютер к серверу. Сервер работает как контроллер домена (ST.local) и на нем установлен DNS. DHCP был отключен, так как сеть маленькая (около 20 компьютеров). Статус DNS running. На удаленном компьютере установил в параметрах TCP/IP статичный 192.168.0.10 (у сервера 192.168.0.1), маска 255.255.255.0 и DNS адрес 192.168.0.1. В параметрах задал имя компьютера Yana, с таким же именем я создал аккаунт на сервере. В поле домена я ввел ST. При нажатии на кнопку OK выдается ошибка: "Не удается подключиться к контроллеру домена для домена ST."
Ввел комманду nslookup с удаленного компьютера с IP адресом сервера 192.168.0.1
DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 192.168.0.1: Timed out
*** Default servers are not available
Server: UnKnown
Address: 192.168.0.1

DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out

На команду nslookup без ip адреса ответ системы аналогичный.
Вводил команду ipconfig/registdns ответ системы был такой:
*** UnKnown can't find ipconfig/registdns: Server failed

Не могли бы подсказать, где копать? Из-за чего это может быть? Проблемы с настройкой сервера или удаленного компьютера? Имя сервера я задал как Server, может в это ошибка и стоит его переименоватьв srv? Если кто знает, в чем тут дело, просьба откликнетесь.
Автор: Attid
Дата сообщения: 01.02.2006 11:03
NIkoss
ну с настройкой сервера или машины, это тебе виднее, у тебя там около 20 компьютеров так проверь с других машин, на первый взгляд тут 2 варианта или у тебе на Yana сети нет (может мышка перегрызла), или у тебя проблемы с DNS на сервере.


в описанных настройках ничего криминального не вижу
можешь еще в основной шлюз 192.168.0.1 прописать, если там никакого маршрутизатора не пробито. хотя польза от этого наврят ли будет.
Автор: Vladimir54
Дата сообщения: 05.03.2006 23:22
NIkoss

Похоже у тебя на серваке стоит брандмауэр или файрволл, который блокрует порты, поэтому такая ошибка. Попробуй определить правила для файрволла и занести исключение ввиде адреса той машны, с которой ты пингуешь сервак.
Автор: bw
Дата сообщения: 10.03.2006 11:01
Здравствуйте All.

Есть сеть без выхода в интернет. В сети организован домен с именем domain.ru, но точно такое же имя зарегестрировано за конторой в инете.
Сейчас контора подключается к интернету и возникают вопросы:

СтОит ли переименовывать локальный домен?

Да/Нет, то по какой причине? (если можно - подробнее)

Если - нет, то не ослабит ли это общую систему защиты?

Понимаю, что вопросы ламерские, сильно не пинайте!
Автор: fixxoff
Дата сообщения: 25.03.2006 15:02
что такое домен, насколько он нужен в сети на 20 машин? сильно сложно его поднять?
за ламерство ногами не бейте=)
Автор: G14
Дата сообщения: 25.03.2006 17:58
bw

Цитата:
СтОит ли переименовывать локальный домен?

при нормальной организации DNS - нет, не стоит. Делается один dns-сервер(набор серверов, скорее всего, так как обычно требуют не менее двух для поддержки, например сайта), отвечающий за разрешение имен твоего домена ТОЛЬКО для внешних клиентов (из Интернет). На этих серверах - только необходимые записи для сервисов(машин), которые доступны из Интернет (например Web-сервер).
И делается второй "набор" DNS-серверов ТОЛЬКО для внутренних клиентов, где они сами регистрируются и где поддерживаются SRV-записи для служб AD-домена.

Цитата:
Если - нет, то не ослабит ли это общую систему защиты?

При правильной настройке - нет, не ослабит. Главное, чтобы внешним клиентам не были доступны dns-записи внутренних клиентов.

Страницы: 123

Предыдущая тема: Перенаправитель не смог определить тип подключения


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.