2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

[le_xa4]

Имеется распределённая сеть на 6 подсетей с адресами :

10.64.0.0/24

10.64.16.0/24

10.64.48.0/24

10.66.0.0/24

10.67.0.0/24

10.68.0.0/24

КД на базе 2003 Server sp2 R2 расположен в первой подсетке с адресом 10.64.0.4 Имя домена "uk.bc"



Выполняет функцию Контроллера , Файл сервера (для своей подсети) и DNS



Подсети соединены ADSL линиями (через провайдера)

Маршрутизируются через CISCO

В своей подсети КД виден и все нормально

при регистрации в нем машин из других подсетей выходит ошибка "Сетевая папка недоступна. За разрешением проблем обратитесь к справочной системе Windows"



видимость нужна для организации применения общих групповых политик и управления доступом.

обеднение подсетей в единую подсеть не представляется возможным



пинг по имени домена (uk.bc) идет без проблем

Установка WINS проблемму не решила.



P.S.: на форуме не нашёл ответа на этот вопрос



Забыл указать что физически подсети друг от друга удалены на достаточное расстояние , установка отдельного КД в каждой подсети не целесообразна (на 15 машин в среднем, кроме первой подсети)

[le_xa4]

Цитата le_xa4:



установка отдельного КД в каждой подсети не целесообразна

2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

пропадает доступ к первой сети - все остальные 5 - остаются без работы, т.к. нет ДК.

[le_xa4]

получилось примерно следующее :





Код:

Код: Выделить всё

Live hosts this batch: 1 
10.64.0.4
	Hostname: ukserv.uk.bc
	TCP ports (11) 53,88,135,139,389,593,636,1025,1027,3268,3389
	UDP ports (6) 53,123,137,138,445,500
______________________________________________
Total live hosts discovered        1 
Total open TCP ports               11 
Total open UDP ports               6

[le_xa4]

Цитата le_xa4:



Суть организации такова что почта - централизована

2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

а почте не всё равно где быть?



Я вот подумываю, может вам объеденить все сети с помощью VPN, и от этого уже настраивать домен.

[exo]

VPn не поставить. так как мои 6 подсетей - это лишь один из 40 офисов компании

и вносить изменений в структуру корпоративной сети я не имею права а на уровне компании этого делать не кто не будет.



Мне б конкретно решение данной проблемы. чисто включить в домен машины из других подсетей.

т.е. как настроить сервак, а не перестраивать подсети и придумывать чтото нове когда и так все более менее работает.

[le_xa4]

Цитата le_xa4:



структуру корпоративной сети

2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

извините, но у вас её нет.


Цитата le_xa4:



а не перестраивать подсети и придумывать чтото нове когда и так все более менее работает

2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

а я не прошу перестраивать. Вы просто делаете "надстройку". Для пользователей это будет прозрачно.

[le_xa4]

VPn не поставить. так как мои 6 подсетей - это лишь один из 40 офисов компании

и вносить изменений в структуру корпоративной сети я не имею права а на уровне компании этого делать не кто не будет.



Мне б конкретно решение данной проблемы. чисто включить в домен машины из других подсетей.

т.е. как настроить сервак, а не перестраивать подсети и придумывать чтото нове когда и так все более менее работает.

[exo]

Для начала попробуйте открыть \\uk.bc\netlogon, \\uk.bc\sysvol. Узнайте у тех, кто цисками рулит какие порты открыты и покажите им вот это

http://www.winblog.ru/2006/10/23/23100609.html

.



Я еще слышал что могут быть проблемы из за ната, хотя у меня и через нат работало нормально.

[exo]

Цитата artem_:



Для начала попробуйте открыть \\uk.bc\netlogon, \\uk.bc\sysvol

2003 Server sp2 R2 подключение компьютеров в домен из других подсетей

Не открывает, если указываю по IP адресу то открывает ( \\10.64.0.4\netlogon )

Пинг на uk.bc идет нормально по имени , в ДНСке находит.



на \\uk.bc\sysvol - пишет не "найдет сетевой путь"

на \\uk.bc\netlogon - пишет не "сетевая папка недоступна"

из своей подсети все нормально открывает

[le_xa4]

1. Сеть зависит от првайдера так как у него есть опред требования

2. вся структура сети разработана головной организацией и все Цыски так же админятся ими

3. привнедрении ВПН и прочего без перемаршрутизации не обойтись

4. я не спрашиваю как обойти проблему, а как решить конкретную задачу.