URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11050
[ Назад ]

Исходное сообщение
"OSPF-windows. Не видно глобального каталога."

Отправлено AL_N , 19-Июл-06 08:16 
Добрый день.
есть 2 сети:
-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и он сам себе ВТП сервер)
-новая, на сат3750/12, грамотно сконфигуренная.
и никаких ограничений между ними.
соединены между собой транковым портом, и работают друг с другом вроде бы нормально(пинги, трэисроуты).

проблема такая:
почтовый сервер стоит в старой сети, юзеры сидят в новой.
почта работает, не видно глобального каталога...

Подскажите где искать?


Содержание

Сообщения в этом обсуждении
"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 19-Июл-06 08:21 
>Добрый день.
>есть 2 сети:
>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>он сам себе ВТП сервер)
>-новая, на сат3750/12, грамотно сконфигуренная.
>и никаких ограничений между ними.
>соединены между собой транковым портом, и работают друг с другом вроде бы
>нормально(пинги, трэисроуты).
>
>проблема такая:
>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>почта работает, не видно глобального каталога...
>
>Подскажите где искать?

Тему не в "тему" написал, просто хотел добавить, что между ядром новой сети и магистральным маршрутизатором поднят ОСПФ...


"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 19-Июл-06 08:52 
>>Добрый день.
>>есть 2 сети:
>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>он сам себе ВТП сервер)
>>-новая, на сат3750/12, грамотно сконфигуренная.
>>и никаких ограничений между ними.
>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>нормально(пинги, трэисроуты).
>>
>>проблема такая:
>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>почта работает, не видно глобального каталога...
>>
>>Подскажите где искать?
>
>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>сети и магистральным маршрутизатором поднят ОСПФ...


днс работает нормально в АД?
домен НТ 4.0 ?
списки доступа есть какие либо?


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 19-Июл-06 09:32 
>>>Добрый день.
>>>есть 2 сети:
>>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>>он сам себе ВТП сервер)
>>>-новая, на сат3750/12, грамотно сконфигуренная.
>>>и никаких ограничений между ними.
>>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>>нормально(пинги, трэисроуты).
>>>
>>>проблема такая:
>>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>>почта работает, не видно глобального каталога...
>>>
>>>Подскажите где искать?
>>
>>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>>сети и магистральным маршрутизатором поднят ОСПФ...
>
>
>днс работает нормально в АД?
>домен НТ 4.0 ?
>списки доступа есть какие либо?

dns - в норме
домен - на 2003
списков доступа нет, т.к. пока не нужны в локалке


"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 19-Июл-06 11:19 
>>>>Добрый день.
>>>>есть 2 сети:
>>>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>>>он сам себе ВТП сервер)
>>>>-новая, на сат3750/12, грамотно сконфигуренная.
>>>>и никаких ограничений между ними.
>>>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>>>нормально(пинги, трэисроуты).
>>>>
>>>>проблема такая:
>>>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>>>почта работает, не видно глобального каталога...
>>>>
>>>>Подскажите где искать?
>>>
>>>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>>>сети и магистральным маршрутизатором поднят ОСПФ...
>>
>>
>>днс работает нормально в АД?
>>домен НТ 4.0 ?
>>списки доступа есть какие либо?
>
>dns - в норме
>домен - на 2003
>списков доступа нет, т.к. пока не нужны в локалке

адреса выдаются динамически или статически?
нет доступа у пользователей в новом сегменте и соответсвенно с новых адресов?


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 20-Июл-06 08:25 
>>>>>Добрый день.
>>>>>есть 2 сети:
>>>>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>>>>он сам себе ВТП сервер)
>>>>>-новая, на сат3750/12, грамотно сконфигуренная.
>>>>>и никаких ограничений между ними.
>>>>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>>>>нормально(пинги, трэисроуты).
>>>>>
>>>>>проблема такая:
>>>>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>>>>почта работает, не видно глобального каталога...
>>>>>
>>>>>Подскажите где искать?
>>>>
>>>>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>>>>сети и магистральным маршрутизатором поднят ОСПФ...
>>>
>>>
>>>днс работает нормально в АД?
>>>домен НТ 4.0 ?
>>>списки доступа есть какие либо?
>>
>>dns - в норме
>>домен - на 2003
>>списков доступа нет, т.к. пока не нужны в локалке
>
>адреса выдаются динамически или статически?
>нет доступа у пользователей в новом сегменте и соответсвенно с новых адресов?
>

адреса пока ручками прописываются,
расшаренные ресурсы доступны, а вот глобального каталога нет(((



"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 20-Июл-06 08:47 

>адреса пока ручками прописываются,
>расшаренные ресурсы доступны, а вот глобального каталога нет(((

а точные ошибки можете привести?

только не пускает в домен при входе на машину
но вручную к домену подключается?


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 20-Июл-06 08:55 
>
>>адреса пока ручками прописываются,
>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>
>а точные ошибки можете привести?
>
>только не пускает в домен при входе на машину
>но вручную к домену подключается?


в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в новой сети, в старой нет глобального каталога.


"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 20-Июл-06 09:11 
>>
>>>адреса пока ручками прописываются,
>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>
>>а точные ошибки можете привести?
>>
>>только не пускает в домен при входе на машину
>>но вручную к домену подключается?
>
>
>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>
>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>новой сети, в старой нет глобального каталога.

эмм. я может с цисками отстал от жизни?
что есть глобальный каталог - глобальный каталог в эксчейнже?



"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 20-Июл-06 09:17 
>>>
>>>>адреса пока ручками прописываются,
>>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>>
>>>а точные ошибки можете привести?
>>>
>>>только не пускает в домен при входе на машину
>>>но вручную к домену подключается?
>>
>>
>>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>>
>>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>>новой сети, в старой нет глобального каталога.
>
>эмм. я может с цисками отстал от жизни?
>что есть глобальный каталог - глобальный каталог в эксчейнже?


да в эксчейндже...


"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 20-Июл-06 09:36 
>>>>
>>>>>адреса пока ручками прописываются,
>>>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>>>
>>>>а точные ошибки можете привести?
>>>>
>>>>только не пускает в домен при входе на машину
>>>>но вручную к домену подключается?
>>>
>>>
>>>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>>>
>>>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>>>новой сети, в старой нет глобального каталога.
>>
>>эмм. я может с цисками отстал от жизни?
>>что есть глобальный каталог - глобальный каталог в эксчейнже?
>
>
>да в эксчейндже...

как мне кажется в таком случае вам нужно настраивать домен и эксчейнж. Циска тут ИМХО не причем.


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 20-Июл-06 09:42 
>>>>>
>>>>>>адреса пока ручками прописываются,
>>>>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>>>>
>>>>>а точные ошибки можете привести?
>>>>>
>>>>>только не пускает в домен при входе на машину
>>>>>но вручную к домену подключается?
>>>>
>>>>
>>>>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>>>>
>>>>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>>>>новой сети, в старой нет глобального каталога.
>>>
>>>эмм. я может с цисками отстал от жизни?
>>>что есть глобальный каталог - глобальный каталог в эксчейнже?
>>
>>
>>да в эксчейндже...
>
>как мне кажется в таком случае вам нужно настраивать домен и эксчейнж.
>Циска тут ИМХО не причем.


---- вот это именно не могу доказать! что мое хозяйство нормально работает...
дело в том, что это схема работала, до момента когда я начал переводить всю сеть на динамику, предварительно всех оповестив.
однако я вернул все обратно, т.к. возникли проблемы с QoS и ОСПФ(голосовые пакеты начали частично пропадать), не помогло(((


"OSPF-windows. Не видно глобального каталога."
Отправлено ilya , 20-Июл-06 09:44 
>>>>>>
>>>>>>>адреса пока ручками прописываются,
>>>>>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>>>>>
>>>>>>а точные ошибки можете привести?
>>>>>>
>>>>>>только не пускает в домен при входе на машину
>>>>>>но вручную к домену подключается?
>>>>>
>>>>>
>>>>>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>>>>>
>>>>>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>>>>>новой сети, в старой нет глобального каталога.
>>>>
>>>>эмм. я может с цисками отстал от жизни?
>>>>что есть глобальный каталог - глобальный каталог в эксчейнже?
>>>
>>>
>>>да в эксчейндже...
>>
>>как мне кажется в таком случае вам нужно настраивать домен и эксчейнж.
>>Циска тут ИМХО не причем.
>
>
>---- вот это именно не могу доказать! что мое хозяйство нормально работает...
>
>дело в том, что это схема работала, до момента когда я начал
>переводить всю сеть на динамику, предварительно всех оповестив.
>однако я вернул все обратно, т.к. возникли проблемы с QoS и ОСПФ(голосовые
>пакеты начали частично пропадать), не помогло(((


к сожалению я не так хорошо знаю эксчейнж и МС, попробуйте спросить на форуме сисадминс.ру или на сертификейшене,ру -


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 20-Июл-06 10:11 
>>>>>>>
>>>>>>>>адреса пока ручками прописываются,
>>>>>>>>расшаренные ресурсы доступны, а вот глобального каталога нет(((
>>>>>>>
>>>>>>>а точные ошибки можете привести?
>>>>>>>
>>>>>>>только не пускает в домен при входе на машину
>>>>>>>но вручную к домену подключается?
>>>>>>
>>>>>>
>>>>>>в домен входит, после настроики почтового клиента, все работает кроме глобального каталога!
>>>>>>
>>>>>>переводим почтовик в новую сеть - ситуация полностью наоборот, все работает в
>>>>>>новой сети, в старой нет глобального каталога.
>>>>>
>>>>>эмм. я может с цисками отстал от жизни?
>>>>>что есть глобальный каталог - глобальный каталог в эксчейнже?
>>>>
>>>>
>>>>да в эксчейндже...
>>>
>>>как мне кажется в таком случае вам нужно настраивать домен и эксчейнж.
>>>Циска тут ИМХО не причем.
>>
>>
>>---- вот это именно не могу доказать! что мое хозяйство нормально работает...
>>
>>дело в том, что это схема работала, до момента когда я начал
>>переводить всю сеть на динамику, предварительно всех оповестив.
>>однако я вернул все обратно, т.к. возникли проблемы с QoS и ОСПФ(голосовые
>>пакеты начали частично пропадать), не помогло(((
>
>
>к сожалению я не так хорошо знаю эксчейнж и МС, попробуйте спросить
>на форуме сисадминс.ру или на сертификейшене,ру -


спасибо за помощь!
поиду дальше искать...


"OSPF-windows. Не видно глобального каталога."
Отправлено ifrolov , 19-Июл-06 09:00 
>>Добрый день.
>>есть 2 сети:
>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>он сам себе ВТП сервер)
>>-новая, на сат3750/12, грамотно сконфигуренная.
>>и никаких ограничений между ними.
>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>нормально(пинги, трэисроуты).
>>
>>проблема такая:
>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>почта работает, не видно глобального каталога...
>>
>>Подскажите где искать?
>
>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>сети и магистральным маршрутизатором поднят ОСПФ...


Понятно, что физически каталисты на работу глобального каталога влияния оказывать не будут. Однако, если ты дробил на VLAN, обрати внимание на соответстве текущей сетевой "топологии" тому, что указано в "Active Directory Sites and Services". Ну и к фильтрам повнимательнее может там чего случайно пропустил. Глобальный каталог на другом порту висит.


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 19-Июл-06 12:46 
>>>Добрый день.
>>>есть 2 сети:
>>>-старая, сделанная на сат3550/48, без особой организации VLAN, VTP(есть только VLAN1, и
>>>он сам себе ВТП сервер)
>>>-новая, на сат3750/12, грамотно сконфигуренная.
>>>и никаких ограничений между ними.
>>>соединены между собой транковым портом, и работают друг с другом вроде бы
>>>нормально(пинги, трэисроуты).
>>>
>>>проблема такая:
>>>почтовый сервер стоит в старой сети, юзеры сидят в новой.
>>>почта работает, не видно глобального каталога...
>>>
>>>Подскажите где искать?
>>
>>Тему не в "тему" написал, просто хотел добавить, что между ядром новой
>>сети и магистральным маршрутизатором поднят ОСПФ...
>
>
>Понятно, что физически каталисты на работу глобального каталога влияния оказывать не будут.
>Однако, если ты дробил на VLAN, обрати внимание на соответстве текущей
>сетевой "топологии" тому, что указано в "Active Directory Sites and Services".
>Ну и к фильтрам повнимательнее может там чего случайно пропустил. Глобальный
>каталог на другом порту висит.

-в актив директори все прописано, со слов нашего сисадмина
-про сетевую топологию в актив директори я не видел ни слова, там просто указвается какие сети принадлежат какому саиту и все!
-а какой фильтр ты имел ввиду?


"OSPF-windows. Не видно глобального каталога."
Отправлено ifrolov , 19-Июл-06 14:24 

>-в актив директори все прописано, со слов нашего сисадмина
>-про сетевую топологию в актив директори я не видел ни слова, там
>просто указвается какие сети принадлежат какому саиту и все!
>-а какой фильтр ты имел ввиду?

Фильтр это просто в догонку сказано на тот случае если забыли про какой-то фаирволчик, аксес лист или еще чего. По большему-то счету это вообще проблема Windows, а не Cisco и ситуацию разбирать надо с описания что понимается под "не видно глобального каталога" потом смотреть на "сайты и службы", а потом заглядывать в DNS посмотреть насколько там актуальная информация в "SRV" записях, и за репликацией проследить. (да и форум сменить надо, а то по голове нам настучат (шутка конечно)

Это при условии что маршрутизация работает корректно!!!


"OSPF-windows. Не видно глобального каталога."
Отправлено AL_N , 19-Июл-06 14:35 
>
>>-в актив директори все прописано, со слов нашего сисадмина
>>-про сетевую топологию в актив директори я не видел ни слова, там
>>просто указвается какие сети принадлежат какому саиту и все!
>>-а какой фильтр ты имел ввиду?
>
>Фильтр это просто в догонку сказано на тот случае если забыли про
>какой-то фаирволчик, аксес лист или еще чего. По большему-то счету это
>вообще проблема Windows, а не Cisco и ситуацию разбирать надо с
>описания что понимается под "не видно глобального каталога" потом смотреть на
>"сайты и службы", а потом заглядывать в DNS посмотреть насколько там
>актуальная информация в "SRV" записях, и за репликацией проследить. (да и
>форум сменить надо, а то по голове нам настучат (шутка конечно)
>
>
>Это при условии что маршрутизация работает корректно!!!


понятно...
просто наши заумные админы грешат на мое хозяйство, а я в этом деле полгода, и пока не все понимаю.
пинги и трейсы говорят что все ОК, сетку настраивал спец-CCNP

во всяком случае СПАСИБО!