Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема со входом в домен Win2k машин под win98

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

ilinich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имеется: сервер win2ksp3 (serv1) на нем установлены три сетевые платы  
(192.168.10.1, 192.168.11.1, 192.168.12.1 маски 255.255.255.0)
(подсети: 192.168.10.0, 192.168.11.0, 192.168.12.0 между ними поднят роутинг)
на этом сервере установлен DHCP. Настройки DHCP следующие: для каждой подсети определен свой шлюз (192.168.10.1, 192.168.11.1, 192.168.12.1 соответственно) сервером DNS у всех прописан 192.168.10.200, сервером WINS у всех прописан 192.168.10.200, тип узла NetBIOS "H", у подсети 192.168.10.0 из раздачи исключены два статических IP (192.168.10.100, 192.168.10.200), также в настройках DHCP сказано создавать динамические записи в DNS для клиентов которые сами этого делать не умеют (например win98. Проверенно - эти записи корректно создаются). В подсетке 192.168.10.0 установлен контроллер домена win2ksp3 (serv2), режим native, (адрес 192.168.10.200), на контроллере подняты DNS и WINS. Он также естественно является domen master browser-ом. Компьютер 192.168.10.100 выступает шлюзом в инет. Инет у всех пашет без проблем. На serv1 для этого в роли основного шлюза выступает 192.168.10.100 (на всякий случай с метрикой 2). Конфигурация 192.168.10.100 думаю здесь не важна, и так уже что-то слишком много получилось ..... =) да еще в AD клиентские машины не прописаны (прописывать пробовали - эффект 0).
 
Клиентами являются машины с установленными win98 (1 и 2 редакций)
Проблема заключается в том, что, во-первых, в домен удается зайти не всегда
(хотя подключится к терминал серверу (обоих серверов) удается в любом случае.  Также в любом случае удается зайти в домен с serv1 (т.е. заходя на терминал serv1 и входя там в домен )), во-вторых, компы из 11 и 12 подсеток видят в сетевом окружении всех, а из 10 только своих десятых =) т.е. браузинг
работает криво (если на любом из 10-ых компов набрать имя требуемого  
ресурса, находящигося в 11 или 12 подсетях, то все ок)

Всего записей: 115 | Зарегистр. 23-11-2002 | Отправлено: 01:53 30-12-2002
lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
компы из 11 и 12 подсеток видят в сетевом окружении всех, а из 10 только своих десятых  
 
 
Это еще не показатель. По поиску машины видны?
 
 
Цитата:
во-первых, в домен удается зайти не всегда  
 
 
Поподробнее?
 

Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 02:07 30-12-2002
ilinich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lynx по поиску машины видны (все видят всех)
 
 
Добавлено
to lynx
насколько я понимаю за поиск, ровно как и за подключение сетевого ресурса названого по имени а не по IP, в случае использования Win 98 (сетевое устройство которого по большей части  базируется на NetBIOS) отвечает WINS (которая судя по ее же статистике работает), в то время как за показ компьютеров в сетевом окружении отвечает совсем другая служба - служба просмотра.
 
Добавлено
подробнее по поводу "удается зайти не всегда":
Совершенно не связано между собой (по крайней мере я такой связи не нашел) некоторый клиентский компьютер, или группа компьютеров (из любых подсеток) при загрузке отказывется войти в домен. и так может продолжаться для конкретно взятого компьютера
случайное число раз (может зайти на второй раз, а может весь день
дурака валять). Мистика какая-то
 
Да еще, совсем забыл, конфигурация сети
сеть 100, витая пара, в каждой из подсетей свой свитч (коммутатор)

Всего записей: 115 | Зарегистр. 23-11-2002 | Отправлено: 09:47 30-12-2002
shu1976



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ilinich
у меня такая же фигна наблюдалась на оборудовании от 3com - в основном это были хабы и свитчи

Всего записей: 567 | Зарегистр. 23-07-2001 | Отправлено: 08:34 06-01-2003
merlkerry

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shu1976
 
Цитата:
у меня такая же фигня наблюдалась на оборудовании от 3com - в основном это были хабы и свитчи  
не знаю у нас стоит только 3Cоm и проблем никогда не было - как впрочем и 98 .  
А вот проблемы с браузингом наблюдаются - причем у нас нет DHCP - сеть развивалась плавно, ручками статические адреса раздавали понемногу ... Я так понимаю браузинг глючит, из-за того, что как бы "подсетей" как таковых нет - смотрим маску ...

----------
Вокруг одни враги.
Я испытываю естественный скептицизм по поводу чистоты человеческих намерений.

Всего записей: 1521 | Зарегистр. 16-09-2002 | Отправлено: 11:08 06-01-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
merlkerry

Цитата:
Я так понимаю браузинг глючит, из-за того, что как бы "подсетей" как таковых нет - смотрим маску ...

Смотрим и... видим подсети. Мож не туда смотрим? Поясни.

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 13:48 06-01-2003 | Исправлено: ooptimum, 13:50 06-01-2003
merlkerry

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
если я все правильно понимаю, то при маске
Цитата:
255.255.255.0
остается 0 бит на подсети, об этом уже писали. последний раз lynx.

Всего записей: 1521 | Зарегистр. 16-09-2002 | Отправлено: 14:23 06-01-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
merlkerry

Цитата:
если я все правильно понимаю

Понимаешь неправильно.
 
Добавлено
ilinich

Цитата:
В подсетке 192.168.10.0 установлен контроллер домена win2ksp3 (serv2), режим native, (адрес 192.168.10.200), на контроллере подняты DNS и WINS

Что у него в качестве шлюза прописано?

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 20:09 06-01-2003
ilinich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
merlkerry
 
действительно неправильно понимаешь
маска 255.255.255.0 это сеть класса "c"
 
ooptimum
в качестве шлюза у 192.168.10.200 выступает 192.168.10.1
 

Всего записей: 115 | Зарегистр. 23-11-2002 | Отправлено: 21:10 06-01-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ilinich
Думаем дальше...

Цитата:
в домен удается зайти не всегда

Т.е. он выдает тебе сообщение, что контроллер домена (или сам домен -- не помню точно) не найден или нечто иное?
WINS не глючит? База целая?
Широковещательные UDP проходят через serv1 во всех направлениях?
 
Добавлено
serv1 не перегружен? У тебя ж там TS работает еще, насколько могу судить, а 3 100MBps карточки в пике могут до 600MHz производительности CPU откушивать (исп. эмпирическая формула; не моя).

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 23:13 06-01-2003
ilinich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ooptimum
Да, он выдает именно то, о чем ты пишешь
 
1) База винс целая. Широковещятельные UDP serv1 не пропускает.
Во первых, каждая машина знает адрес винс сервера (выдается DHCP). Во вторых темже DHCP сообщяется что узел типа H. т.е. машина сначала долбится по адресу WINS Server (не широковешятельно) и если он не может разрешить запрос инициирует широковещятельную рассылку. (По статистике WINS сервера неразрешенных запросов нет). Да и вообще причем здесь WINS..... выключим его нафиг что это изменит ? я думаю, что нииичего.
 
2) О машине я думал, но думаю что не в ней дело. Ибо, как объяснить тот факт, что за одим столом зайти не можем, а за соседним без проблем. А завтра к примеру наоборот. Да и машина serv1 не слабого десятка 2 проца (атлон мп 1200 МГц), гиг памяти .... 15000 об/мин. винт
 
Тут другие предположения .... может дрова карточек .... или сами карточки ?  Вообще сеть собрана почти полностью на оборудовании COMPEX, а в serv1 воткнуты 3 Intel EtherExpres 100B (насчет точного названия могу и врать). Дрова стандартные - виндячие. Может кто чего про эти карточки хорошего/плохого сказать может ?  
 

Всего записей: 115 | Зарегистр. 23-11-2002 | Отправлено: 00:20 07-01-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ilinich

Цитата:
База винс целая. Широковещятельные UDP serv1 не пропускает.
ликбез поскипан

Я потому про UDP и возможную поломку WINSа и написал, что, собственно, вопросов изначально ты задал 2. Один из них -- проблема с браузингом. Он и наталкивает на вероятную причину твоих проблем. Действительно, WINS на первый взгляд тут как бы и не при чем вовсе, бо, как ты правильно заметил, он и служба просмотра -- 2 большие разницы, но они взаимодействуют. Например PDC, а следовательно -- Domain Master Browser, ответственнен за получение каждые 12 минут с его первичного сервера WINS списка всех имен доменов (тип <1b>), зарегистрированных всеми PDC в корпоративной сети.
Ммм... Браузинг в сети вообще очень завязан именно на бродкастах. Так серверы оповещают браузеров о своем присутствии, так проводятся выборы браузеров, так они узнают о присутствии друг-друга, так клиенты получают информацию о структуре сети и т.д. Короче, 99.9%, что твоя проблема кроется именно в запрещенных бродкастах UDP на serv1. Разреши их и все описанные тобой проблемы разрешатся.

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 03:05 07-01-2003
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема со входом в домен Win2k машин под win98


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru