Выделение модема в общий доступ.

[Animal]

Есть два независимых домена, каждый в своем дереве своего леса. Реализовано на W2K SERVER RUS. На каких-то серверах доменов (не обязательно контролерах доменов) стоят модемы.



Что нужно: чтобы рабочая станция одного домена могда инициировать связь и получить доступ к ресурсам другого домена (в соответствии с правами доступа). Т.е. человек со своей раб. станции зашел в свой домен под учетной записью. А потом он хочет скажем файл скачать из какой то выделенной в общей доступ директории на раб. станции или сервере др. домена, зная какое-то имя пользователя и пароль из др. домена.



Как это реализовать? Если невозможно, то ближайший аналог. Где подробно про это почитать?

[Gerros]

Цитата:



Как это реализовать?



В лоб:

Разрабатываешь план IP-адресации с учётом двух сетей.

Машины с модемами будут маршрутизаторами.

Добиваешься от них соединения.

Поднимаешь на них "Маршрутизация и удалённый доступ"

Для простоты на DHCP (если есть) раздаёшь их адреса как жлюзы по умолчанию, но лучше статическую маршрутизацию.

Настраиваешь репликацию AD с учётом скорости модемов.



Читаешь толковую книгу... Всё переделываешь.

[Animal]

А модем расшарить то как? Дозвон инициироваться то будет только с той машины, где стоит модем. Это уже сделано. WINS работает, а DNS не хочет. Там вроде надо интерфейс маршрутизации дополнительный создавать.



А без репликации AD никак не обойтись?



Про книгу это верно, но сейчас денежных знаков мало. Позже куплю конечно. А вот бы ссылочку на электронный аналог этой толковой книги.... Или на мой электронный адрес скинуть файлик. Заранее спасибо всем участникам форума.

[Gerros]

Цитата:



А модем расшарить то как?



Windows2000>Справка>...>Создание среды с маршрутизацией вызова по требованию.




Цитата:



А без репликации AD никак не обойтись?



Для начала можно без репликации (для пробы).

Windows2000>Справка>...>Настройка репликации.



P.S. Без обид, в справке очень хорошо написано, лучше чем в большинстве книг, что я встречал.

[Animal]

Gerros, я не обижаюсь. Разбираться с этим вопросом только-только начал впервые, а заодно и вопрос в форум закинул, вдруг в инете уже готовый рецепт есть и все разжевано.

Пока добился, что удаленно можно войти в сеть, увидеть сетевые ресурсы. DNS-адреса в домене подключающийся комп (не входящий в домен) не понимает (если их конечно в файле hosts не пробивать). Для решения текущих задач это мне и не нужно - что настроил, достаточно. Люблю просто искать инфу по нескольким каналам одновременно, шансы ростут.



Буду рад любой толковой информации по моему вопросу...



Спасибо.

[SkyF]

Цитата:



А модем расшарить то как?



его не нужно расшаривать  - в RRAS на сервере где установлен модем необходимо создать статический маршрут.

Оба твоих Win2k маршрутизатора должны иметь правильные маршруты в таблице маршрутизации. Для их добавления необходимо:

- RRAS, выбираем сервер, затем жмём IP Routing.

- По правому клику на Static Routing выбираем New staticRoute.

- В открывшемся окне выбираем соответствующий модемный интерфейс (подразумевается что он уже сконфигурирован) и задаём подсеть другого домена.

Тоже самое необходимо повторить на 2-м сервере!



Это теоретически. Лично именно на модемах такого не пробовал, но, думаю, получится.

Если реализуешь свой план, ответь в форум - чтобы люди знали метод.

Удачи.

[Animal]

Здравствуйте!

По теории маршрутизации с вызовом по требованию у меня есть книжка. (точнее ксерокс главы). Пока не вышло ничего, хотя вроде все правильно делал...

Буду 26 или 27 пробовать снова. О результатах напишу в этой теме.

Еще непонятна простая вещь - как станция домена должна инициировать дозвон (между серверами RAS). Дозвон как таковой скрыт от пользователя раб. станции ("прозрачен&quot, осуществляется автоматически при обращении к станции из др. домена. Так вот, куда конкретно мышкой ткнуть пользователю раб. станции 1 домена надо в проводнике и что на клаве нажать, чтобы сервер RAS этого домена начал дозвон до сервера RAS 2 домена?

Уважаемые участники форума, подключайтесь к обсуждению!

Если надо, даже скриншоты своих настроек RAS положу здесь, т.к. тема не простая...

[SkyF]

немного от темы:


Цитата:



Пока добился, что удаленно можно войти в сеть, увидеть сетевые ресурсы. DNS-адреса в домене подключающийся комп (не входящий в домен) не понимает (если их конечно в файле hosts не пробивать).



Может сделать на DNS серверах вторичные зоны из других доменов? перекрестно так...