Приветствую, коллеги!Поднял два домена на Samba 3.23c FreeBSD 6.1 и 5.2.1 через туннель соединил сети (через шлюзы с MPD), настроил доверительные отношения, намучлся с WINS. Клиенты обоих доменов получают внутри своих локальных сетей через DHCP все и ОБА WINS сервера. Наконец, две сети друг друга видят и домены Trusted и Trusting друг на друга доверительными отношениями сделаны, но не могу ни пологам отловить, ни понять:
Почему если я захожу в первый домен как пользователь этого домена, то в другой домен когда захожу вижу компьютеры но при попытке зайти на них - пишет no login server available (через сайт Майкрософт нашел что проблема в отсутствии репликации WINS двух сетей - в результате статически прописал записи домн#1c в wins.dat - стал заходить в домен, а далее при обращении к ресурсам -опять ошибка). А когда захожу как пользователь рабочей станции (не домена, причем любого), а потом при попытке зайти на компы любого домена - все ОК - спрашивает на вход пароль/логин - и все ок. Скорее всего, что проблема в том что нет репликации между WINS серверами. Подскажите кто как решил если что-то подобное делал? Если можно, дайте плз пример как сделать резолв Netbios через DNS. Буду уходить от WINS.
Кстати, бывает частенько так что заходишь на сервер PDC, видешь его ресурсы, затем хочешь выйти - пишет нет доступа к сети, хотя только что заходил через браузинг, а потом зайдешь на ресурс например шару какую-нить - а потом выходишь "вверх" в домены- все ок.
Сами юзвери в обеих сетях работают в своих доменах абсолютно нормально - никаких ошибок в логах.
Может чем подскажите?
Два wins сервера прописывать нельзя.
Почитайте здесь. http://argo-uln.blogspot.com/2007/03/blog-post.html
>Два wins сервера прописывать нельзя.
>Почитайте здесь. http://argo-uln.blogspot.com/2007/03/blog-post.html
К сожалению, не нашел ничего вразумительного по моему поводу. Прописывать можно и нужно. Так как у меня не единый домен коллизий а два совершенно разных.
Во-вторых разрешение имен WINS при установке нескольких серверов WINS идет в том же порядке как и DNS. Здесь проблем нет. Я вот подозреваю, что проблема именно в том, что samba не поддерждивает репликацию, а вот какие записи в WINS-сервере должны быть общими и в первом и во втором домене Windows нигде толком найти не могу.
Кстати, я читал доки на Microsoft там никаких противоречий в использований нескольких WINS-серверов нет.
>>Два wins сервера прописывать нельзя.
>>Почитайте здесь. http://argo-uln.blogspot.com/2007/03/blog-post.html
>К сожалению, не нашел ничего вразумительного по моему поводу. Прописывать можно и
>нужно. Так как у меня не единый домен коллизий а два
>совершенно разных.
>Во-вторых разрешение имен WINS при установке нескольких серверов WINS идет в том
>же порядке как и DNS. Здесь проблем нет. Я вот подозреваю,
>что проблема именно в том, что samba не поддерждивает репликацию, а
>вот какие записи в WINS-сервере должны быть общими и в первом
>и во втором домене Windows нигде толком найти не могу.
>Кстати, я читал доки на Microsoft там никаких противоречий в использований нескольких
>WINS-серверов нет.
У меня две локалки соединены через инет, через туннель.
wins настроены http://argo-uln.blogspot.com/2007/03/blog-post.html
там же есть ссылка как настроить dns
два разных домена samba
security=user в smb.conf
в обоих доменах заведены одинаковые пользователи
Никаких доверительных отношений между доменами нет
Пользователей пускает в оба домена
Поясните конкретнее в чем у вас проблема?
>>>Два wins сервера прописывать нельзя.
>>>Почитайте здесь. http://argo-uln.blogspot.com/2007/03/blog-post.html
>>К сожалению, не нашел ничего вразумительного по моему поводу. Прописывать можно и
>>нужно. Так как у меня не единый домен коллизий а два
>>совершенно разных.
>>Во-вторых разрешение имен WINS при установке нескольких серверов WINS идет в том
>>же порядке как и DNS. Здесь проблем нет. Я вот подозреваю,
>>что проблема именно в том, что samba не поддерждивает репликацию, а
>>вот какие записи в WINS-сервере должны быть общими и в первом
>>и во втором домене Windows нигде толком найти не могу.
>>Кстати, я читал доки на Microsoft там никаких противоречий в использований нескольких
>>WINS-серверов нет.
>У меня две локалки соединены через инет, через туннель.
>wins настроены http://argo-uln.blogspot.com/2007/03/blog-post.html
>там же есть ссылка как настроить dns
>два разных домена samba
>security=user в smb.conf
>в обоих доменах заведены одинаковые пользователи
>Никаких доверительных отношений между доменами нет
>Пользователей пускает в оба домена
Странно вообще как бы без настройки доверительных отношений вроде как пускать то должно а вот ресурсы шарить вроде как нет - иначе для чего "доверительные отношения" тогда вообще не понимаю>Поясните конкретнее в чем у вас проблема?
А у Вас туннели на самих PDC доменов подняты или на шлюзах? и как прописаны wins на клиентах - в каждом домене выдается адрес wins только своего домена или оба?
>А у Вас туннели на самих PDC доменов подняты или на шлюзах?
туннели на шлюзах
>и как прописаны wins на клиентах - в каждом домене выдается
>адрес wins только своего домена или оба?
wins только своего домена + dns своего
>>А у Вас туннели на самих PDC доменов подняты или на шлюзах?
>туннели на шлюзах
>>и как прописаны wins на клиентах - в каждом домене выдается
>>адрес wins только своего домена или оба?
>wins только своего домена + dns своего
Пока не проверил но после очень долгого поиска - нашел вроде вот что
https://bugzilla.samba.org/show_bug.cgi?id=3204Баг в том числе и 3.0.23с. Также в интете нарыл что проблема не решена насколько я понял - рекомендуют откатить на 3.0.21 вроде как... будем пробовать
>>>А у Вас туннели на самих PDC доменов подняты или на шлюзах?
>>туннели на шлюзах
>>>и как прописаны wins на клиентах - в каждом домене выдается
>>>адрес wins только своего домена или оба?
>>wins только своего домена + dns своего
>
>
>Пока не проверил но после очень долгого поиска - нашел вроде вот
>что
>https://bugzilla.samba.org/show_bug.cgi?id=3204
>
>Баг в том числе и 3.0.23с. Также в интете нарыл что
>проблема не решена насколько я понял - рекомендуют откатить на 3.0.21
>вроде как... будем пробовать
А вы бы не могли выложить конфиги PDC обоих доменов?
.