none
Problém s Master browser a Okolní počítače

    Dotaz

  • Dobrý den,
    v síti se neustále potýkáme s následujícím problémem, ale nevíme, jak jej vyřešit, i když jsme už prošli mnoho různých odkazů.
    Máme síť s jednou doménou, s PDC a jedním BDC, s Active directory. 
    PDC i BDC běží na W2012R2.
    Cca 180 PC většinou s Win7 a některé ještě s XP. 
    Některé PC se prohlašují za Master browser a tím pádem dochází k problémům v Okolních počítačích.
    Jak tomuto zamezit? Už se s tím trápíme několik posledních dní, a řešení nenalézáme.

    Díky moc za pomoc
    Josef

    pepin-7-7

    2. února 2016 12:41

Odpovědi

Všechny reakce

  • Zakazat BrowseMaster na vsech klientskych stanicih pres GPO a nechat BM bezet jen na domenovych radicich, pripadne nejakych spolehlivych member serverech (s 25/8 provozem). Osahat pomoci browmon.exe (je v reskitu, bezi na XP a starsich)

    MP

    P.S. Jaky mate vlastne problem? K cemu vubec pouzivate Okolni Pocitace? A NetBT? Mate aspon WINS?


    2. února 2016 15:16
    Moderátor
  • 1. To je nova instalace? Po jake akci to zacalo?

    2. Hlasky v Protokolu udalosti?

    3. Jake DNS je nastavene u stanic? Klientske pocitace jsou v domene?

    4. Delali jste diagnostiku s dcdiag?

    M.

    3. února 2016 5:11
    Moderátor
  • Ahoj zkusím reagovat na dotazy od vás obou.

    Kdy a jak problémy začaly nedokážeme zpětně určit.

    Pomocí NetBscanner se naleznou 3 PC, které se prohlašují za master browser.
    Tyto 3 stanice nejsou v doméně.
    Doménový řadič je v listingu uveden též jako Master Browser, což je asi OK.

    V GPO Domain policy je Master Browser pro PC v doméně zakázaný.

    V doméně běží DNS aktualizované z DHCP.
    DNS je na stanicích nastavené na Získávat automaticky. Na několika servrech je nastavené adresování staticky.
    WINS nepoužíváme.

    Instalace doménového řadiče je cca 6 měsíců stará.

    Dcdiag na PDC hlásí vše OK, kromě toho, že neprobíhá replikace s BDC, který momentálně reinstalujeme.

    Okolní počítače používají kolegové - administrátoři stanic.

    Moc dík za ochotu

    Josef


    pepin-7-7

    4. února 2016 14:26
  • Chovani pocitacu , ktere nejsou v domene je v poradku a ocekavane. Ve sve pracovni skupine soutezi o roli master browser.

    Reseni: Pripojte stanice do domeny.

    Poznamky: Koncept PDC a BDC jsme uz davno opustili*). Dnes mluvime o rolich FSMO. Ty jsou defaultne nastavene v prvnim nainstalovanem domenovem radici (DC). Radice pracuji v rezimu multimaster

    https://technet.microsoft.com/en-us/library/cc737314(v=ws.10).aspx

    Tohle je sice starsi clanek, ale je uzitecny i pro vas

    https://technet.microsoft.com/en-us/library/cc726034.aspx

    Pokud se podari zbavit se W XP, muzete vyuzit novych vlastnosti operacnich systemu a stare "zvyky" opustit.

    M.

    *) Milovnici Samby si koncept PDC/BDC ponechavaji.

    4. února 2016 15:08
    Moderátor
  • Kombinovat domenove a nedomenove pocitace ve stejne domene (tzn. ve workgroupe setejneho nazvu, jaky ma domena) vede presne k tomuto. Proc vubec povolujete pripojeni nedomenovych stanic do site?

    MP

    4. února 2016 16:02
    Moderátor
  • 1. WS2012R2 urcite moznosti ma, ale musel byste mit W 8.1

    http://blogs.technet.com/b/keithmayer/archive/2013/11/09/why-r2-step-by-step-solve-byod-challenges-with-workplace-join.aspx

    2. Zkuste zapatrat, zda by vam nektere nove funkcionality WS2012R2 pomohly resit problemy. Zde jsou klicova slova

    Workplace Join
    Web Application Proxy
    Work Folders

    M.

    4. února 2016 17:29
    Moderátor
  • Díky za reakce.

    Ohledně PDC/BDC jsem se nepřesně vyjádřil. DC má role FSMO. Osobně jsem je instaloval a ověřoval.

    Nedoménové PC připojujeme do sítě, protože počítače jsou v našich budovách a my jim zprostředkováváme přístup na internet.

    Do domény je přidat můžeme. Cca 70 počítačů v jedné z vedlejších budov, která je připojená optikou, hodíme do jiné VLAN. Ale co s tím zbytkem, které jsou různě po budovách roztroušeny?

    Na přechod na W8.1 nemáme dostatek lidských zdrojů :-)

    Co se stane, když někdo přijde zvenku s notebookem a připojí se do sítě? U nás velmi častý a regulérní případ.

    Doporučené články si prostuduji.

    Ještě jednou dík. 

    Josef


    pepin-7-7

    5. února 2016 7:00
  • 1. FSMO role se nainstaluji samy pri instalaci prvniho DC.

    2. Nedomenove PC ve vasi situaci do domenove site nepatri.

    3. "Roztrousene" PC tu resit nemuzeme. To musite resit s administratorem sitovych zarizeni. Ten nastavi spravne VLANy.

    4. W8.1/W 10 vazne zvazte, prinesou vam urcite vyhody, ktere s W XP a W 7 rozhodne nemate. (Udelejte si pilotni projekt a otestujte si vse potrebne.)

    5. Hosty s notebookem muzete davat do oddeleneho segmentu, nikoliv do korporatni site. Zamestnance s notebookem mate jiste uz osetrene.

    6. Najdete si i dalsi zdroje informaci (Doporucuji Technet a technicke blogy, dale MVA,...)

    7. W XP se rozhodne zbavte co nejdrive. Mozna to bude znamenat i aktualizaci uzivatelskeho programoveho vybaveni z duvodu kompatibility.)

    M.

     

    5. února 2016 8:49
    Moderátor
  • Pokud si matně vzpomínám (nechci to tvrdit stoprocentně), FSMO jsem převáděl ze starého řadiče na nový a pak jsem to ověřoval.

    <o:p></o:p>

    Jinak díky moc za nasměrování v bodech 2 a 3. S kolegy jsme právě probírali možnosti dynamických VLAN. Což asi zmiňujete. Ještě budu muset sestudovat, protože nemám dostatečné zkušenosti. <o:p></o:p>

    O MVA jsem neměl tušení, tak budu využívat. Používal jsem Technet, MSTV a různé nápovědy na internetu.<o:p></o:p>

    V čem jsou prosím hlavní výhody ve W8.1/10, kromě BYOD?<o:p></o:p>

    Notebooky zaměstnanců máme ošetřené.<o:p></o:p>

    Už nám zbývá posledních 12 PC s XP. Počítám, že v příštím týdnu nás opustí navždyJ

    <o:p></o:p>

    Díky Josef


    pepin-7-7

    5. února 2016 9:32
  • co je nebo neni vyhodnejsi zalezi na lokalnich podminkach (stav hardware a software), planech vyuzivani infrastruktury, financnich moznostech,atd... Zkuste to sesumirovat a vytvorte diskusni vlakno.

    M.

    5. února 2016 10:07
    Moderátor
  • OK.

    Díky Josef


    pepin-7-7

    5. února 2016 10:10