[решено] Домен на 2003 R2, клиенты из другой подсети, присоединение к домену

[vir]

Здравствуйте. Вот к примеру ситуация: есть у меня Windows 7, на ней Windows XP Mode, которая никогда не была введена в домен.

Есть сеть 192.168.1.0/24 и всякие VPN. Есть 2 контроллера домена с интегрированными ДНС и ВИНС.

У КД по 2 сетевых, но они завязаны teaming'ом, и винда видит их как одну.

Всюду брандмауэры выключены, но не уверен на счет рутеров между ВПН сетями (все вроде и ходит без преград, но есть проблема описанная ниже).

Выбираю для виртуалки режим работы сети как NAT. Получаю отличный от основной доменной сети адрес 192.168.130.65.

При этом пингую контроллер домена, получаю ответы DNS от обоих КД, успешно вижу результат nbtstat -A.

Но вот присоединится к домену этой виртуалкой не могу. Из филиалов предприятия тоже не могут ввести в домен компьютеры новые.

nltest /DSGETDC:ABC

DsGetDcName failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

(Домен не называется "ABC", но состоит из одного слова)

Далее - меняю режим работы виртуалки напрямую через физ.сетевую компа. Получаем на ней допусти 192.168.1.142 и теперь nltest находит контроллеры домена.

Раньше работало. Из удаленных филиалов компы успешно присоединялись к домену.

Случилось недавно, что произошло не знаю.

VPNы туннели построены на Cisco, если это важно.



Как лечить? Помогите пожалуйста.



Апдейт - ведь если виртуалка за НАТом, то все равно она выходит в сеть под аресом 192.168.1..., а не 192.168.130

[QRS]

Вроде бы XP mode не включается в домен, если подключена в режиме NAT! Также возникают проблемы при подключении через Wifi. Посмотрите:

Troubleshooting Windows Virtual PC

Если у Вас проблемы с филиалами, то не могли бы Вы набросать топологию сети и выложить ipconfig /all? Как построена инфраструктура DNS?

Возможно Вам пригодится статья

Сведения о настройке доменов Active Directory с помощью одной метки DNS-имен

(статью ркомендую читать по-английски, т.к. русский перевод машинного качества и читается с трудом).



Если на Cisco используются access-list, то неплохо было бы их выложить.




Цитата vir:



Апдейт - ведь если виртуалка за НАТом, то все равно она выходит в сеть под аресом 192.168.1..., а не 192.168.130

[решено] Домен на 2003 R2, клиенты из другой подсети, присоединение к домену

Это очевидно )



PS: зачем в сети используется WINS?

[vir]

Спасибо за подсказки. Этот Shared Network действителльно может вызвать проблемы. Но главное что если у VM адрес 192.168.1.х то он хоть спрашивает логин/пароль админа домена, а если другой адресс, то не спрашивает, а говорит что не может подключится к КД.

Но ладно с ВМ, как же тогда удаленные офисы?

Вот еще что:

nltest /DSgetDC:ABC

DsGetDcName failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN



и при этом nltest /DNSgetDC:ABC выдает мои 2 контроллера нормально.



Это когда нельзя присоединится:

ipconfig /all





Код:

Код: Выделить всё

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : VirtualXP-61514
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet
 адаптер (Универсальный)
        Физический адрес. . . . . . . . . : 00-03-FF-B9-BE-F1
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.131.65
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.131.254
        DHCP-сервер . . . . . . . . . . . : 192.168.131.254
        DNS-серверы . . . . . . . . . . . : 192.168.1.252
                                            192.168.1.253
        Основной WINS-сервер  . . . . . . : 192.168.1.252
        Дополнительный WINS-сервер. . . . : 192.168.1.253
        Аренда получена . . . . . . . . . : 5 ноября 2010 г. 13:41:51
        Аренда истекает . . . . . . . . . : 10 ноября 2027 г. 8:30:22

nltest /dnsgetdc:abc



Код:

Код: Выделить всё

List of DCs in pseudo-random order taking into account SRV priorities and weight
s:
Non-Site specific:
   server-abc-dc.abc  192.168.1.252:389
   server-abc-2.abc  192.168.1.253:389
The command completed successfully

nltest /dsgetdc:abc



Код:

Код: Выделить всё

DsGetDcName failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

net view



Код:

Код: Выделить всё

Системная ошибка 6118.
Недоступен список серверов для этой рабочей группы.

Когда ошибки нет:



nltest /dsgetdc:abc



Код:

Код: Выделить всё

           DC: \\SERVER-ABC-DC
      Address: \\192.168.1.252
     Dom Guid: ee9cd69e-d6f5-4dc7-b25a-10aee9c326c3
     Dom Name: abc
  Forest Name: abc
 Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
        Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_FOREST CLOSE_SITE
The command completed successfully

ipconfig



Код:

Код: Выделить всё

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : VirtualXP-61514
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : abc
Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . : abc
        Описание  . . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet
 адаптер (Универсальный)
        Физический адрес. . . . . . . . . : 00-03-FF-B9-BE-F1
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.121
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DHCP-сервер . . . . . . . . . . . : 192.168.1.252
        DNS-серверы . . . . . . . . . . . : 192.168.1.252
                                            192.168.1.253
        Основной WINS-сервер  . . . . . . : 192.168.1.252
        Дополнительный WINS-сервер. . . . : 192.168.1.253
        Аренда получена . . . . . . . . . : 5 ноября 2010 г. 14:47:30
        Аренда истекает . . . . . . . . . : 5 ноября 2010 г. 22:47:30

На одном из КД:

ipconfig /all



Код:

Код: Выделить всё

Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : server-abc-dc
   Основной DNS-суффикс  . . . . . . : abc
   Тип узла. . . . . . . . . . . . . : гибридный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : abc
Подключение по локальной сети - Ethernet адаптер:
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : HP Network Team #1
   Физический адрес. . . . . . . . . : 00-1B-78-39-2F-CC
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.1.252
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.1.1
   DNS-серверы . . . . . . . . . . . : 127.0.0.1
                                       192.168.1.253
   Основной WINS-сервер  . . . . . . : 192.168.1.253
   Дополнительный WINS-сервер. . . . : 127.0.0.1

Члены домена (были ввдены ранее) в других подсетях (например 192.168.20.0/24) все видят нормально, видят КД, нормально показывает список в Сетевом окружении.

Пробовал на проблемных компьютерах прописывать в свойствах подключений DNS-суффиксы - вроде как не помогает.



На счет правил на цисках - попрошу цисковика проверить правила и выдать. Там много железок, все сложно (



WINS поставил чтоб MS Windows Networking держал централизовано и был главным просмотрщиком сети. Сеть около 200 компов, это в HQ и офисах. Подумал что WINS пригодится.



Как я понял проблема с нетбиос. Но что там может быть не так? Телнетился с ВИ на порты Ldap, Kerberos, 139 порт КД - не блокировано ничего, связь есть. Уже всю голову сломал что ему не хватает.

[vir]

Хм..... мистическим образом после выходных все заработало. Так и не понял что это было. Спросил у цисковика менял ли он что-то на железяках - говорит ничего не менял. Вот такие дела.

Спасибо QRS что откликнулся.