[решено] и снова про дружбу доменов

[petru440]

Продолжаю дружить домены...

Есть 2 КД: domain.local и sub.doman.local между ними родительско-дечерние отношения.

Связь через VPN pptp (стандартными средствами RRAS).

На каждом AD (является сервером глобального каталога), DNS, DHCP.

На головном DNS:

основная зона domain.local хранится в AD, реплицируестя на все DNS серверы в лесу domain.local

основная зона sub.doman.local хранится в AD, реплицируется на все DNS серверы домена domain.local

На дочернем DNS:

основная зона sub.doman.local хранится в AD, реплицируестя на все DNS серверы в лесу domain.local

основная зона domain.local хранится в AD, реплицируется на все контроллеры домена в домене sub.domain.local

На обоих включена пересылка зон для серверов из списка, в списке серверов, только те, которые нужны.





Вопрос сопсна, в том, что из дочернего домена к головному доступ к шарам есть, а наоборот из головного к дочернему - нет: просит логин/пассворд (для админа с win7) или "сетевой путь не найден" (для любого другого компа с XP).



подозреваю, что косяк именно с DNS, т.к. в сетевом окружении все компы отображаются. Пинги по ip идут, по полному имени компа (comp.sub.doman.local) тоже, а просто по comp - нет, хотя все имена уникальны.



направьте, куда копать

[Ivan Bardeen]

На проблемном клиенте, в свойствах TCP\IP на вкладке DNS попробуйте добавить "дописывать следующие DNS суффиксы по порядку" и добавьте туда оба ваших домена

[Ivan Bardeen]

а где бы это в DHCP прописать?

[Ivan Bardeen]

а где бы это в DHCP прописать?

[petru440]

Через DHCP никак

Можно политикой, через startup скрипт

Скрипт здесь

http://support.microsoft.com/kb/275553

[Ivan Bardeen]

petru440

Групповая политика->Конфигурация компьютера->Административные шаблоны->Сеть->DNS клиент->Порядок просмотра суффиксов DNS

[Telepuzik]

Цитата petru440:



builtin\администраторы дочернего, и всё равно при подключении к \\comp\C$

просит логин/пароль

[решено] и снова про дружбу доменов

Все правильно - разве builtin\администраторы дочернего находится в администраторах компьютера, к которому пытаетесь подключиться?

[Ivan Bardeen]

виноват! туплю! надо чтоб я любимый был в группе "администраторы домена", но как туда добавить мою учётку?

[petru440]

Цитата petru440:



чтоб я любимый был в группе "администраторы домена", но как туда добавить мою учётку?

[решено] и снова про дружбу доменов

Никак - эта группа по определению "глобальная" и быть ее членами могут только учетки из своего домена

[petru440]

ясна... а как тогда можно сею проблему решить?