Как настроить доверительные отношения между двумя windows 2003?

[Night-Elf]

Всем доброго времени суток.

Имеем два контроллера домена на windows 2003.

- Первый контоллер главный на фирме с помощью него все логинятся на рабочие станции.

- Второй контроллера домена находится на прокси сервере, и нужен только для того, чтобы раздавать интернет. Было сделано два домена для безопасности. На нем настроен NAT + ISA 2004.



Необходимо настроить доверительные отношения так, что бы когда на рабочей станции прописываешь ip адрес прокси сервера он бы не выдавал сообщение о том, что надо ввести имя пользователя и пароль из прокси домена. Вобщем надо чтобы у первого контроллер домена в AD каждый пользователь был сопоставлен с пользователем из AD второго (прокси) домена.



Понятно, что для этого надо настроить доверительные отношения между двумя контроллерами домена.

В Администрирование - Active Directory домены и доверие. Надо это сделать, но в этой оснастке ни первый домен не видит второго, ни второй домен не видит первый. Оба находятся в одной подсети, оба пингуют друг друга.



Так как быть тогда ? если они друг друга не видят ?

[Telepuzik]

Цитата Night-Elf:



Надо это сделать, но в этой оснастке не первый домен не видет второго не второй домен не видет первый.

Как настроить доверительные отношения между двумя windows 2003?

Не видит как? В остнастке Active Directory домены и доверие в свойствах домена на закладке "Доверия" нажимаете "Создать доверие" ввводите имя контролера другого домена и что Вам выдает?

[Night-Elf]

2 Telepuzik

контроллеров домена один единственный на прокси сервере.

А почему в ДНС прописано вот это мне тоже интересно ?



2 monkkey

Да бывшие сис админу тут рассказил )))) т.е. не чего страшного если будет не будет 2 домена один специально для прокси ? )



А вобще я все обратно возвратил удалил дополнительные зоны с обоих днс и настройки вернул обратно понял, что это полная ерунда делать доверительные отношения между двумя доменами конкретно для авторизации на прокси. БУду лучше доделывать прокси на FreeBSD к тому же он у меня почти готов.



Только вот в чем проблема после возврата страницы в интернете стали через раз открываться т.е. как будто какое то время открываеться все прекрасно, а какое то время не хочет не одну страницу грузиться, что это может быть ?

[Night-Elf]

Цитата Night-Elf:



Второй контроллера домена находится на прокси сервере

Как настроить доверительные отношения между двумя windows 2003?

Сочувствую.


Цитата Night-Elf:



нужен только для того, чтобы раздавать интернет.

Как настроить доверительные отношения между двумя windows 2003?

Ещё два раза сочувствую - тому, кто это "создавал", и Вам.


Цитата Night-Elf:



Было сделано два домена для безопасности.

Как настроить доверительные отношения между двумя windows 2003?

Мало. Каждому пользователю - по домену! Вот истинная безопасность!

P.S. Советую изучить неопределенные и определенные формы глаголов. Удалил порядка двадцати "Ь"

[monkkey]

2 monkkey

Поднимал не я всю это шарагу мне в наследство досталось, а как надо было ? сделать в данном случае с прокси просто поднять Windows Server без контроллера домена ?





Если по ситуации то как быть ?



P.S. Да с русским у меня всегда плохо было, но тут же не форум русского языка ).

[Night-Elf]

Night-Elf,


Цитата Night-Elf:



Name: two.local

Addresses: 192.168.2.52, 192.168.2.35, 192.168.1.4,

Как настроить доверительные отношения между двумя windows 2003?

Почему у домена two.local стока адресов прописано в DNS, в домене two.local сколько контроллеров домена?


Цитата Night-Elf:



C:\Documents and Settings\Администратор>nslookup

Default Server: ns1.enforta.com

Address:

> one.ru

Server: ns1.enforta.com

Address:

Name: one.ru

Address:

>

Как настроить доверительные отношения между двумя windows 2003?

На ISA в DNS сервере прописываем пересылку запросов для домена one.ru на сервер 192.168.2.2


Цитата Night-Elf:



а как надо было ?

Как настроить доверительные отношения между двумя windows 2003?

Не вводить ISA сервер в домен, в сети поднимать IAS сервер и настраивать RADIUS аутентификацию.

[Telepuzik]

Цитата Telepuzik:



Не вводить ISA сервер в домен

Как настроить доверительные отношения между двумя windows 2003?

Не стоит увеличивать. ISA сервер нормально работает в "родном" домене. Вот отдельный домен для него - это нечто.

[monkkey]

2 monkkey

А как же быть с безопасностью если ломают прокси то открываеться сразу весь домен, а так получаеться доступен только 2 домен прокси в котором по сути не чего и нет ?

[Night-Elf]

Цитата monkkey:



Не стоит увеличивать. ISA сервер нормально работает в "родном" домене.

Как настроить доверительные отношения между двумя windows 2003?

Никто и не говорил что он там не нормально работает, для усиления безопасности можно не вводить в домен.

Night-Elf,

Вы на мои вопросы так и не ответили.

[Telepuzik]

Цитата Night-Elf:



если ломают прокси

Как настроить доверительные отношения между двумя windows 2003?

Вы где таких баек наслушались? Что значит "ломают"?