[es] - Dva domen kontrolera u istoj mreži

765mb
D3, Beograd
Beograd

Član broj: 204797
Poruke: 6
*.adsl-a-2.sezampro.yu.

Profil

^{28.07.2009. u 16:19 - pre 179 meseci}

Ovako. U firmi imamo mrežu u kojoj je podignut domen. U pitanju je Windows 2003 server R2.
Potrebno je podići još jedan server, takođe 2003 R2 (u pitanju je druga firma), ali su instalacije tako pravljene da je to fizički povezano sve na isto čvorište, odosno sve mrežne instalacije završavaju na istom patch panelu (da kažem switc-u).
Ideja je da se podigne primarni domen kontroler na tom drugom 2003 serveru. Pošto do sada nisam imao ovakav slučaj, zanima da li ovo nosi sa sobom bilo kakve pretnje po normalan rad obe mreže, s obzirom da će u okviru istog IP opsega i na istoj mreži postojati 2 primarna domen kontrolera na 2 servera?
Takođe znam da ove dve mreže u startu nisu vidljive međusobno, pa me zanima da li je definisanje trust-ova dovoljno da se kompovi iz ove dve mreže međusobno vide?

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Dva domen kontrolera u istoj mreži

^{29.07.2009. u 07:51 - pre 179 meseci}

Moze i svaki pojedinacni racunar u istom mreznom segmentu biti u zasebnom domenu, nece im to uopste smetati u normalnom radu. Ping ce normalno prolaziti izmedju racunara u razlicitim domenima (osim ako nije postavljeno neko ogranicenje na switchu/ruteru), ali ce s jednog racunara u domenu A moci da se pristupi resursima drugog racunara u domenu B samo ako se uspostavi trust izmedju domena, ili ako korisnik za racunarom u domenu A zna username/password nekog korisnika u domenu B, ili ako je na nekom racunaru u domenu B dozvoljen Anonymous Logon na nekim resursima.

Odgovor na temu

765mb
D3, Beograd
Beograd

Član broj: 204797
Poruke: 6
212.200.251.*

Profil

Re: Dva domen kontrolera u istoj mreži

^{29.07.2009. u 13:01 - pre 179 meseci}

Odlično, hvala puno, ta informacija mi je trebala!

Odgovor na temu

whitie2004

Član broj: 19966
Poruke: 1538
93.86.184.*

+269 Profil

Re: Dva domen kontrolera u istoj mreži

^{30.07.2009. u 15:11 - pre 179 meseci}

Pa,
ne znam zasto bi ih stavio u isti IP opseg ....
moras resiti pitanje DHCP servera ili postavljati parametre rucno ....
ako neki od servera bude iz SBS edicije, garant ce da nanjusi onaj drugi i pocece da obara neke bitne servise ....

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Odgovor na temu

765mb
D3, Beograd
Beograd

Član broj: 204797
Poruke: 6
*.adsl-a-1.sezampro.yu.

Profil

Re: Dva domen kontrolera u istoj mreži

^{30.07.2009. u 16:04 - pre 179 meseci}

U istom, su opsegu zato što mi je tako lakše da vidim s mašine u jednom domenu, mašinu u drugom. U suprotnom bih morao na routeru da unosim nova podešavanja.
Oba servera su Windows 2003 standard R2, nije u pitanju SBS.
A DHCP na prvom domenu je još ranije isključen i IP adrese na radnim stanicama su podešene ručno (još od ranije, iz nekih razloga u koje ne bih sada ulazio).

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Dva domen kontrolera u istoj mreži

^{30.07.2009. u 19:13 - pre 179 meseci}

Mogu biti dva SBS-a na istom IP opsegu, ali u razlicitim domenima, i u tom slucaju trust izmedju njih nije moguc. Problem nastaje samo ako se nadju dva SBS-a na istom domenu, onda krece samogasenje, pozivanje na EULA i slicne zavrzlame.

Odgovor na temu

whitie2004

Član broj: 19966
Poruke: 1538
93.86.182.*

+269 Profil

Re: Dva domen kontrolera u istoj mreži

^{31.07.2009. u 07:42 - pre 179 meseci}

Meni se sudarali sbs i standard ... zapravo, radili, ali ...

mogao je da radi samo DHCP na jednom domenu, pa je iz .." iz nekih razloga u koje ne bih .... " iskljucen i on.

sada nije imao ko da puni redove u DNS, pa je i on iskljucen na oba domena i postavljen DNS van mikrosofta da pokrije sve racunare ...

sada je ceo AD pukao i nije imao smisla, kao ni sam domen, spoljni programi i hardver su preuzeli rutiranje, SSL, tuneliranje ...

onda je sve prebaceno na workgrup ... provera prava samo pri pristupanju serverima.

i radi super!

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Dva domen kontrolera u istoj mreži

^{31.07.2009. u 08:28 - pre 179 meseci}

A evo ja u firmi imam SBS i standard na jednom domenu, i jos jedan SBS na drugom, i sve na istom mreznom segmentu. Cak sam preko hackova u registryju uspeo da nastelujem da standard bude PDC a SBS BDC i nije se bunio, ali sam nedavno podesio obrnuto jer smo promenili uloge servera. A ako dobro podesis opsege u DHCP-u, onda sve funkcionise bez problema...

Odgovor na temu

whitie2004

Član broj: 19966
Poruke: 1538
93.86.182.*

+269 Profil

Re: Dva domen kontrolera u istoj mreži

^{31.07.2009. u 10:45 - pre 179 meseci}

Stvarno ne znam kako si to uspeo. Moj win vise nema PDC i BDC; kao rola ima samo domen kontroler. Zahvaljujuci AD i multimaster replikaciji svi su kontroleri izjednaceni i ravnopravni. Dok su u igri bili win98 i nt 4 brinuo sam za PDC emulator master. Sada zaista ne znam ni gde mi se taj op.master nalazi.

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Odgovor na temu