FreemanRU
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Опишу для начала сеть:
Есть два домена в native 2000, в разных лесах, леса связанны доверием. Есть несколько сетей. Вот их спсиок с привязкой к сайтам:
Цитата:
NameSiteLocationTypeDescription
10.0.0.0/16 WEST Subnet
10.1.0.0/24 EWSD Subnet
10.1.1.0/24 EWSD Subnet
10.4.0.0/24 WEST Subnet
10.4.1.0/24 WEST Subnet
10.5.0.0/24 WEST Subnet
10.6.0.0/24 WEST Subnet
10.7.0.0/24 WEST Subnet
10.9.0.0/24 WEST Subnet
192.168.1.0/24 WEST Subnet
|
По сетям - 10.4.0.0/16, 10.1.0.0/24 и 10.1.1.0/24 - это домен west.domain.ru, в нем два сайта - WEST и EWSD.
Контроллеры домена west.domain.ru:
west1 - DC с адресом 10.4.0.121
west3 - DC сдаресом 10.4.0.15 и 10.1.1.66
west1 - DC для сайта WEST
west3 - DC для сайта EWSD
Сеть 10.1.0.0/24 и 10.1.1.0/24 физически изолированны друг от друга, т.е. не маршрутизируются нигде. Все остальные сети соединены тонелями.
Все остальные сети пренадлежат другому домену - hq.domain.ru, в нем куча сайтов, но нас это мало интерсует.
Есть несколько клиентов, которые обращаются из домена hq.domain.ru к ресурсам домена west.domain.ru. Соотвественно при этом выбор основывается на сайтах домена west.domain.ru. Так вот все сети выбирают DC верно, коме сети, выделенной жирным (10.0.0.0/16). Она почему-то упорно выбирает в кач-ве DC WEST3 10.1.1.66, соответственно, если на клиенты из этой сети есть разрешения для пользователей из домена west.domain.ru, то авторизоваться они не могут, т.к. машина пытается проверить пользователя на недоступном домене.
Прочитав про выбор сайта, вот что нашел:
Цитата:
When a client that is searching for a domain controller receives the list of domain controller IP addresses from DNS, the client begins querying the domain controllers in turn to find out which domain controller is available and appropriate. Active Directory intercepts the query, which contains the IP address of the client, and passes it to Net Logon on the domain controller. Net Logon looks up the client IP address in its subnet-to-site mapping table by finding the subnet object that most closely matches the client IP address and then returns the following information:
1. The name of the site in which the client is located, or the site that most closely matches the client IP address.
2. The name of the site in which the current domain controller is located.
3. A bit that indicates whether the found domain controller is located (bit is set) or not located (bit is not set) in the site closest to the client.
|
Жирным выделен пункт, который у меня вызывает сомнения, т.к. адреса в некоторм смысле "похожи"
Так вот меня интерсует, какого вообще не верно определяется сайт?
----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки |
|
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 15:40 17-06-2005 | Исправлено: FreemanRU, 17:12 17-06-2005 |
|
