TomAlex Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ну, по первому пункту -- я уже успел прочитать, как только ты упомянул ключ IgnoreGCFailures. Мне не нравится то, что это относится только к Windows 2000 Server, а у меня сеть уже давно смешанная (2000-2003), и еще фраза: Windows 2000 provides this key for diagnostic purposes. -- не факт что будет работать.   Два GC не уменьшают траффик; по словам Микрософт, один GC нужен: "... to reduce administrative intervention, hardware requirements, and other related overhead..." Если четко расписать репликацию, то траффик будет не больше, чем при входе пользователей в сеть. Имхо, одной автоматической репликацией в сутки можно обойтись. А если я вношу какие крупные изменения в АД, то мне не в лом реплицировать и в ручную.   Автор строк, что я цитировал -- Чекмарев. Windows Server 2003 в подлиннике., Bhv-Петербург, 2004, часть V, глава 18, стр 819. Ссылок на оригиналы источников он, естественно, не приводит, якобы, все сам написал :/ Всего записей: 43 | Зарегистр. 07-09-2004 | Отправлено: 17:29 09-09-2004

Alan Mon Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ладно. Устал я с этим бороться. Сделаю второй DC GC и черт с ним. Просто я про этот ключик уже очень много в инете прочитал и везде пишут, что он работает. Сам Microsoft рекомендует для small branch offices не ставить туда GC, а пользоваться именно таким способом. А у меня почему-то не работает. Все. Тема закрыта, всем спасибо, все свободны   P.S. Слушай, а ты терминалами случаем не пользуешься? А то я тут поднимал вопрос, да толком никто не ответил. Снова поднимать тему не хочется. Загляни если что Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 18:18 09-09-2004

zx12r Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поднимаю тему.     Возникла такая же ситуация. Домены Win 2003 основной режим.   На обоих включил глобальный каталог. Однако не помогло, и пользователи дочернего домена не могли весь день залогиниться из-за отсутсвия связи.   Затем провел эксперимент. Создал ещё один тестовый дочерний домен и на нем включил глобальный каталог и ещё кэширование универсальных групп (вроде так звучит),   отключил этот домен от родительского и пользователи могут логиниться... но у меня нет универсальных групп. в чем дело?     з.ы.   вот нашёл ------------ <a "http://www.fcenter.ru/forprint.shtml?online/articles/software/os/13024" target=_blank> Здесь написано</a> что "когда сотрудник удаленного офиса хочет войти в сеть, система провести регистрацию пользователя в сети и создать его контекст безопасности. Для этого ей необходимо узнать, в какие группы входит пользователь. Узнать о локальных и глобальных группах Windows 2000 может на своем ближайшем контроллере, но по устройству сети, глобальный каталог находится в головном офисе. Проверить членство пользователя в универсальных группах можно только, сделав запрос к глобальному каталогу. Поэтому на момент регистрации необходимо послать запрос в головной офис. Если связь оборвана и глобальный каталог не доступен, то пользователю будет отказано в регистрации (по умолчанию в этой ситуации). Если в реестре поставить значение "игнорировать ошибки, связанные с членством в универсальных группах", в системе безопасности образуется дыра.   Windows Server 2003 предлагает механизм кэширования универсальных групп. Теперь требуется подключение к глобальному каталогу только при самой первой регистрации пользователя. Эти группы попадают на контроллер и там сохраняются. Каждая последующая регистрация пользователя не потребует обращения, потому что членство в универсальных группах уже известно. При этом кэширование информации определенным образом обновляется: через условленные промежутки времени информация глобального каталога запрашивается для обновления информации о членстве пользователей в универсальных группах." --------   Т.е. получается независимо от того, входит пользователь в универсальную группу или нет, системе нужно это проверить. Таким образом включение кэширования членства в универсальных группах решило проблему?   Но почему же не помогало включение глобального каталога на дочернем домене, ведь там же содержиться информация об универсальных группах? Всего записей: 74 | Зарегистр. 16-02-2007 | Отправлено: 14:45 02-06-2007

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Пользователи не могут логиниться в домен Win2000 srv

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование