locked
AD - nelze procházet síť RRS feed

 > 

  • Dotaz

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Na některých počítačích se objevovali chyby ohledně služby Computer Browser.

    Službu jsem na počítačích pomocí Group Policy zakázal, na serveru nastavil hodnotu klíče IsDomainMaster na True.

    Občas procházení sítě funguje, ale často končí s chybou, že nemám oprávnění a počet připojení dosáhl maxima.

    Co mám špatně?

    neděle 27. června 2010 16:29

Odpovědi

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    A na tech 2 sitovkach je co (proc ma 2 sitovky)? Multihoming byl odjakteziva problemem pro Browser :(

    MP

    neděle 27. června 2010 18:49
    Moderátor

Všechny reakce

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Ahoj,
    nepises nic o strukture site (je routovana?), serverech (mas JEDINY server v AD :-O ?), poctech sitovek v serverech na kterych bezi Browser (pocita se i VPN!), operacnich systemech. Dale nepises nic o resolvingu (WINS? Broadcast?).

    Jelikoz Vista a vyse pouziva LLTD predpokladam Windows XP nebo starsi. Zde muzes pro debugovani pouzit programek browmon/browstat.

    MP

    neděle 27. června 2010 18:09
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Server mám jeden.

    Má dvě síťové karty a browser pravděpodobně běží na obou, protože jsem nic nenastavoval. VPN také používám.

    Server je za routerem, kabel z routeru jde do sítě 1.

    Ano, jde o systémy Windows XP.

    Wins nemám.

    neděle 27. června 2010 18:26
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Ještě přidávám operační systém serveru: Windows Server 2008 R2
    neděle 27. června 2010 18:46
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    A na tech 2 sitovkach je co (proc ma 2 sitovky)? Multihoming byl odjakteziva problemem pro Browser :(

    MP

    neděle 27. června 2010 18:49
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Jedna je hlavni pro pripojeni k internetu. Slouzi pro např. pro Exchange.

    Druha je pro vnitrni sit - Active Directory.

    Pred prvni sitovou kartou je router a ten smeruje internet na vnitrni sit.

    neděle 27. června 2010 18:52
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Ujisti se (browmon.exe a eventvwr) ze ti nejaky posahany klient nevyvolava predcasne volby. Predpokladam ze na "internetovem" interface je navazan jen TCP/IP, tzn. ebezi na nem klient ani file and printer sharing for MS Networks

    MP

    P.S. v takoveto konfiguraci bych zvazil pouziti WINS. Nerikam ze vyresi POPISOVANY problem ale vyresi problemy o kterych ani nevis ze je mas :)

    neděle 27. června 2010 19:10
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    V event vieweru nic prave od te doby neni. Drive, kdy jeste na kazdem pocitaci bezela sluzba Computer Browser, tak nektere pocitace hlasili v logu varovani nebo chyby.

    Browmon.exe zkusim.

    Na internetovem interface nebezi zadny klient.

    Jak takove WINS zprovoznit? V minulosti jsem to v teto siti zkousel, ale take to hlasilo nejakou chybu. Nainstaloval jsem WINS a pres DHCP rozeslal klientum adresu. Pak pocitace ale hlasili podobnou chybu. V te dobe byla na kazdem pocitaci jeste sluzba Computer Browser spustena. Ma byt zakazana? 

    neděle 27. června 2010 19:17
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Tak od Adama:

    Prochazeni site pouziva NetBIOS protokol (nejcasteji NetBT tedy NetBIOS over TCP/IP). K funkcnosti browsingu je treba i resolving. Ten se da (v male siti do nekolika pocitacu) vyresit broadcassty, ve vetsi site pak pomoci WINS (jehoz adresu predas pomici DHCP). POZOR, stejne jako u DNS musi byt i WINS server svym klientem !!!

    U STANDARDNE nastavenych pocitacu az tak nevadi ze je Computer Browser zapnut, stejne prohraji volby (server je prepere). Bezne je nechat tuto sluzbu zapnutou na member serverech ktere bezi 24/7 a samozrejme na domenovych radicich, zejmena na PDC emulatoru.

    Stahni si reskit ve kterem najdes browmon.exe - vetsimou ti ustedri nakopnuti vedouci k "AHA, toto je blbe". Nejcasteji je to klient s (rucne) zvysenou prioritou browsemasteringu ktery pak diky tomuto anabolickemu steroidu necestne vyhraje nad serverem. Podobne se chova SAMBA server.

    MP

    neděle 27. června 2010 19:32
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Na kazdy server/PC se zapnutou sluzbou Browser muze byt pripojeno max. 32 klientu. Jakmile tento limit presahnes, zacne dochazet k timeoutum pri prochazeni site. Jestli mas tedy vice klientu, zapni dalsi Browser.

    Prikaz pro kontrolu funkcnosti je: "browsat status"

    pondělí 28. června 2010 11:42
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Tolik klientu nemam. Snazil jsem se najit reskit, ale pro verzi 2008 a vyssi jsem nic nenasel.

    Zajima me tedy konfigurace WINS.

    Nainstaloval jsem pres funkce WINS Server, potom jsem u vnitrni site pridal WINS adresu a do pocitacu ji rozeslu pres DHCP server.

    Je jeste nutne neco nastavit?

    pondělí 28. června 2010 12:22
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    - dej hledat browmon.exe a stahni (reskit ktery jej obsahuje). byl myslim ve win2000 nebo dokonce NT4 reskitu a snad i ve volne stazitelne verzi

    - co se WINS tyce: jak jsem psal, nezapomen nastavit adresu WINS v parametrech TCP/IP na (WINS) serveru ktery ma predpokladam statickou adresu. Samozrejme jen na vnitrnim interface a samozrejme privatni IP.

    MP

    pondělí 28. června 2010 13:31
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Nastavil jsem to tak a teď klient, když kliknu na Síť Microsoft Windows, pak název domény, hlásí chybu: Zadaný síťový název není již dále k dispozici.
    pondělí 28. června 2010 17:18
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    NO A CO TI NAJDE BROWMON.EXE ?!?!

    MP

    pondělí 28. června 2010 18:57
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Nic, protože nejde spustit. Nicméně se to dalo čekat, protože tento nástroj je už pěkně starý.
    pondělí 28. června 2010 19:01
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Co znamena ze nejde spustit? Kde jej spoustis (na serveru/na stanici)? Browstat.exe take nefunguje?

    MP

    pondělí 28. června 2010 19:08
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Hlasi chybu ohledne knihoven. Browstat to same. Ani rezim kompatibility nefunguje. Zkousel jsem spoustet na obou.
    pondělí 28. června 2010 19:18
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    JAKOU chybu ohledne JAKYCH knihoven? Na XP SP3 32 bit browmon/browstat normalne funguje. Jakou mas verzi? Ja zde mam browmon i browstat teze verze 4.0.1371.1 z 26.7.1996, prave jsem testovaloba programy na XP SP3

    Browstat mi pak funguje in na 64 bit Viste u ktere sedim:

    browstat status 
    Status for domain XXXXXX on transport \Device\NetBT_Tcpip_{B0F9A0E2-0E31-4F99-95E5-58FD12F6A130}
 Browsing is active on domain.
 Master browser name is: ABC-PC
Could not connect to registry, error = 53 Unable to determine build of browser master: 53
 \\\\ABC-PC . Version:06.01 Flags: 41003 NT MASTER 
 1 backup servers retrieved from master ABC-PC
 \\ABC-PC
 There are 6 servers in domain XXXXXX on transport \Device\NetBT_Tcpip_{B0F9A0E2-0E31-4F99-95E5-58FD12F6A130}
 There are 1 domains in domain XXXXXX on transport \Device\NetBT_Tcpip_{B0F9A0E2-0E31-4F99-95E5-58FD12F6A130}

    browstat view \Device\NetBT_Tcpip_{B0F9A0E2-0E31-4F99-95E5-58FD12F6A130} XXXXXX

    Remoting NetServerEnum to \\ABC-PC on transport \Device\NetBT_Tcpip_{B0F9A0E2-0E31-4F99-95E5-58FD12F6A130} with flags ffffffff
6 entries returned. 6 total. 94 milliseconds

\\ABC-PC   NT 06.01 (W,S,NT,MBR)  sqqw
\\BCD-PC   WFW 03.11 (W,S,WFW,PBR,BBR) asaweqwe
\\CDE-PC   NT 06.01 (W,S,PQ,NT)  eqwewerwer
\\DEF-PC   NT 04.09 (W,S,PQ,XN,NT,SS,DFS) e3rqweqwe
\\EFG-PC   NT 06.00 (W,S,PQ,NT)  wewdrqwe
\\FGH-PC   NT 05.01 (W,S,PQ,NT,PBR) dfrqwreqwe

    MP

    pondělí 28. června 2010 19:38
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    U browmon třeba to píše, že chybí NETUI0.dll

    Zkoušel jsem to nyní ale na Windows 7 64bit. Kazdopadne na Win Serveru 2008 R2 to dela to same.

    Verze mam stejne.

    pondělí 28. června 2010 19:47
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    ZKUS TO NA WINDOWS XP- psal jsi ze mas windows XP, nenapadlo me ze to budes zkouset na jinem systemu nez uvadis. Koneckoncu XP jsou (JAK JSEM JIZ PSAL) posledni OS ktery favorizuje NetBIOS a computer browser, pro vyssi verze je zde LLTD (a i ten se da do XP doinstalovat).

    MP

    pondělí 28. června 2010 19:48
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Browstat píše:

    Browsing is active on domain.

    Master browser name is: ZSSERVER

    Master browser is running build 7600

    1 backup server retrieved from master ZSSERVER

    \\ZSSERVER

    Unable to retrieve server list from ZSSERVER :71

    úterý 29. června 2010 5:59
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Browmon ukazuje chybu, že počet připojení dosáhl maxima nebo zadaná cesta neexistuje.
    úterý 29. června 2010 6:00
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Podivej se nyni do WINS jaka je IP adresa NetBIOS jmena __MSBROWSE__ (pisu z hlavy). Jaky mas v DHCP nastaveny NetBT NodeType? mel bys mit h-node (nejprve WINS, pote broadcast)

    MP

    úterý 29. června 2010 7:43
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    IP adresu mám 192.168.3.1 a NetBT NodeType mám 8 - h-node (díval jsem se sem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netbt\Parameters)

    U klientů je služba Computer Browser nastavena na automaticky, ale nespouští se, což si myslím, že je dobře.

    úterý 29. června 2010 7:53
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Raději zmíním i to, že u nás jsou v síti i počítače, které jsou ve skupině. Ale jde mi o přístup do sítě z těch v doméně.
    úterý 29. června 2010 7:57
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    - h node je i na KLIENTECH?
    - 192.168.3.1 je vnitrni IP adresa serveru kde bezi domenovy browsemaster?

    zkus na JEDNOM klientskem pocitaci spustit computer browser a pockat 15 minut, pak se podivej do logu tohoto PC a serveru zda tam naleznes zaznam o browser election

    MP

    úterý 29. června 2010 7:58
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Raději zmíním i to, že u nás jsou v síti i počítače, které jsou ve skupině. Ale jde mi o přístup do sítě z těch v doméně.


    To pises brzy. Nazev skupiny je stejny jako nazev domeny?

    MP

    úterý 29. června 2010 8:03
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Není. Doména - ZSSLAPANOV. Skupina - WORKGROUP
    úterý 29. června 2010 8:05
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Skvele, takze cele znova.  Co ti rika browmon ohledne ZSSLAPANOV a WORKGROUP?

    Mas nastaveno aby domenovy radic drzel i seznam pocitacu pro "WORKGROUP" (http://support.microsoft.com/kb/191388)? Pravdepodobne bude nutny restart serveru resp. sluzby workstation.

    Nech krome serveru bezet computer browser na jednom pocitaci ve workgroupe a na jednom pocitaci v domene.

    MP

    úterý 29. června 2010 8:18
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Teď jsem nastavil. Píšou restartovat server, to mohu udělat až po 18. hodině. Večer otestuji zároveň i WORKGROUP.

    úterý 29. června 2010 8:29
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Zkusil jsem nastavit, ale nepomohlo to. Všechno hlásí to samé.

    Pokud je nastaveno WINS, službu computer browser nelze spustit.

    úterý 29. června 2010 16:10
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Takze chces rici ze pokud na serveru spustis WINS (predpokladam ze jsi po instalaci WINS pro jistotu zkontroloval dostupne aktualizace) nespustis jiz ani na serveru ani na klientech sluzbu Computer Browser? V eventlogu neni zadna hlaska?

    MP

    úterý 29. června 2010 18:06
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Na serveru bezi, ale na klientech nejde spustit, protoze to pise, ze sluzba nebyla pouzivana a byla proto zastavena.

    V event logu mám jen tuto chybu: The WINS Server could not initialize security to allow the read-only operations.

    úterý 29. června 2010 18:08
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Hele mas vubec zapnuty NetBIOS nad TCP/IP? Jaka je PRESNA hlaska (idealne v anglictine nebo aspon eventID ciselne)?

    Spoustis Browser na klientu kde je zapnute krom klienta i sdileni v MS Networks?

    MP

    úterý 29. června 2010 19:14
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    U serveru je NetBIOS nad TCP/IP zapnuty jen na vnitřní síť a u klientů je nastaveno na výchozí - zkusil jsem změnit i na povoleno a je to pořád stejné.

    Ještě mě napadá, jestli by to nemohlo mít společného něco s tímto:

    AD používá např. domena.cz

    Na klientech je však domena.cz směrována hosts souborem na IP adresu v internetu.

    Samozřejmě vím, že jsem měl použít domena.local

     

    úterý 29. června 2010 19:39
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Změnou v hosts souboru to není.

    Zkoušel jsem to na třech klientech a každý sdílí jen c$, admin$ a podobné.

    V eventlogu na klientech není žádná chyba.

    středa 30. června 2010 5:19
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Dneska jsem se dozvěděl o problému s načítáním profilů.

    Bude tedy lepší vrátit vše zpět a na každém počítači nechat službu computer browser spuštěnou. Sice možná některé počítače budou zobrazovat nějaké varování jako předtím, ale rozhodně bude vše fungovat.

    EDIT: A případně na problematických počítačích nainstaluji zmíněnou aktualizaci na LLTD.

    středa 30. června 2010 6:33
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Rekl bych ze vse vyse psane bude jen dusledek nejakeho nestandardniho ci vylozene chybneho nastaveni site.

    Posli okomentovany vypis "ipconfig /all" ze serveru a 1-2 klientu

    MP

    středa 30. června 2010 7:09
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Ze serveru (byl jsem pripojen pres VPN, proto tam je sit navic):

    Konfigurace protokolu IP syst‚mu Windows

     

       N zev hostitele . . . . . . . . . : ZSSERVER

       Prim rn¡ pr¡pona DNS. . . . . . . : zs.slapanov.cz

       Typ uzlu  . . . . . . . . . . . . : hybridn¡

       Povoleno smerov n¡ IP . . . . . . : Ano

       WINS Proxy povoleno . . . . . . . : Ne

       Prohled vac¡ seznam pr¡pon DNS. . : zs.slapanov.cz

     

    Adapt‚r s¡te Ethernet Pripojen¡ k m¡stn¡ s¡ti 2:

     

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : S¡tov‚ pripojen¡ Intel(R) 82576 Gigabit Dual Port #2

       Fyzick  Adresa. . . . . . . . . . : F4-CE-46-B5-2C-51

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

       M¡stn¡ IPv6 adresa v r mci propojen¡ . . . : fe80::9cf6:911d:4b2b:9d4%13(Preferovan‚) 

       Adresa IPv4 . . . . . . . . . . . : 192.168.3.1(Preferovan‚) 

       Maska pods¡te . . . . . . . . . . : 255.255.255.0

       Vychoz¡ br na . . . . . . . . . . : 

       IAID DHCPv6  . . . . . . . . . .  : 318033478

       DUID klienta DHCPv6. . . . . . .  : 00-01-00-01-12-E0-CA-BD-F4-CE-46-B5-2C-50

       Servery DNS . . . . . . . . . . . : ::1

                                           192.168.3.1

       Rozhran¡ NetBios nad protokolem TCP/IP. . . . . . . . : Povoleno

     

    Adapt‚r s¡te Ethernet Pripojen¡ k m¡stn¡ s¡ti:

     

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : S¡tov‚ pripojen¡ Intel(R) 82576 Gigabit Dual Port

       Fyzick  Adresa. . . . . . . . . . : F4-CE-46-B5-2C-50

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

       M¡stn¡ IPv6 adresa v r mci propojen¡ . . . : fe80::8421:61e1:4749:a486%11(Preferovan‚) 

       Adresa IPv4 . . . . . . . . . . . : 192.168.4.2(Preferovan‚) 

       Maska pods¡te . . . . . . . . . . : 255.255.255.0

       Vychoz¡ br na . . . . . . . . . . : 192.168.4.1

       IAID DHCPv6  . . . . . . . . . .  : 250924614

       DUID klienta DHCPv6. . . . . . .  : 00-01-00-01-12-E0-CA-BD-F4-CE-46-B5-2C-50

       Servery DNS . . . . . . . . . . . : ::1

                                           192.168.4.2

       NetBIOS nad TCP/IP. . . . . . . . : zak z no

     

    Adapt‚r pro protokol PPP RAS (Dial In) Interface:

     

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : RAS (Dial In) Interface

       Fyzick  Adresa. . . . . . . . . . : 

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

       Adresa IPv4 . . . . . . . . . . . : 192.168.3.124(Preferovan‚) 

       Maska pods¡te . . . . . . . . . . : 255.255.255.255

       Vychoz¡ br na . . . . . . . . . . : 

       Rozhran¡ NetBios nad protokolem TCP/IP. . . . . . . . : Povoleno

     

    Adapt‚r pro tunelov‚ pripojen¡ isatap.{AD09EE3D-921B-4B7A-9340-3D9B0E1C683C}:

     

       Stav m‚dia  . . . . . . . . . . . : odpojeno

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : Microsoft ISATAP Adapter

       Fyzick  Adresa. . . . . . . . . . : 00-00-00-00-00-00-00-E0

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

     

    Adapt‚r pro tunelov‚ pripojen¡ isatap.{97595953-4D6B-4DBE-B838-63D176D790A0}:

     

       Stav m‚dia  . . . . . . . . . . . : odpojeno

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2

       Fyzick  Adresa. . . . . . . . . . : 00-00-00-00-00-00-00-E0

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

     

    Adapt‚r pro tunelov‚ pripojen¡ Teredo Tunneling Pseudo-Interface:

     

       Stav m‚dia  . . . . . . . . . . . : odpojeno

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

       Fyzick  Adresa. . . . . . . . . . : 00-00-00-00-00-00-00-E0

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano

     

    Adapt‚r pro tunelov‚ pripojen¡ isatap.{6E06F030-7526-11D2-BAF4-00600815A4BD}:

     

       Stav m‚dia  . . . . . . . . . . . : odpojeno

       Pr¡pona DNS podle pripojen¡ . . . : 

       Popis . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #3

       Fyzick  Adresa. . . . . . . . . . : 00-00-00-00-00-00-00-E0

       Protokol DHCP povolen . . . . . . : Ne

       Automatick  konfigurace povolena  : Ano


    středa 30. června 2010 8:18
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Nastavení klienta PC12 (u většiny se nastavení získává z DHCP):

    IP: 192.168.3.112

    Maska: 255.255.255.0

    Brána: 192.168.3.1

    DNS: 192.168.3.1

    DHCP: 192.168.3.1

    Primární server WINS: 192.168.3.1

    NetBIOS nad TCP/IP: Výchozí

     

    středa 30. června 2010 8:21
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Chci dosáhnout jen bezproblémového procházení doménové sítě. Skupiny tam nepotřebuji, není tedy nutné, aby je sledoval server.
    středa 30. června 2010 8:31
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Proc je DNS jednou 192.168.3.1 a jednou 192.168.4.2? IPV6 pouzivas (ze je zapnute)?

    MP

    středa 30. června 2010 9:17
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    IPv6 nepouzivam, ale kdyz jsem instaloval exchange 2010, tak tam byl ohledne toho nejaky problem. DNS mam na serveru stejne jako IP adresu, protoze server ma dve sitove karty a tedy i dve adresy.
    středa 30. června 2010 9:30
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    DNS: to je samozrejme spatne. DNS (v Bindings) nech poslouchat jen na "intranetovem" interface (tusim ze 192.168.3.1) a jen na tomto interface vypln jeho adresu 192.168.3.1. Na "Internetovem" interface DNS nevyplnuj.

    BTW proc ti NATuje server a ne router? Multihomed PDC, k tomu jeste DNS, browsemaster, WINS ... to proste NEMUSI fungovat, je to znama slabina

    MP

    středa 30. června 2010 9:36
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Router má nastaveno směrování na vnitřní síť. Na serveru není instalována role pro NAT.

    A když na internetovem interface DNS nevyplnim, tak mi bude fungovat internet? - Na serveru bezi i Exchange.

    středa 30. června 2010 9:41
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Proc ma teda server 2 sitovky?

    MP

    středa 30. června 2010 9:50
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Pravda je, že by mu stačila i jedna na to, aby mu šel internet. Ale z toho důvodu, že router je pomalejší, tak jsem připojil vnitřní síť na druhou kartu k serveru.
    středa 30. června 2010 9:54
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Teď nad tím přemýšlím a možná by to bylo možné zapojit do routeru, protože máme ještě jednu linku neobsazenou. Takže by byly dvě a výkon by se vyrovnal. Co navrhujete?

    V případě, že budete souhlasit, tak ponechat jako DHCP server nebo spustit DHCP na routeru?

    středa 30. června 2010 9:59
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    na routeru NIC! Jen NAT!

    DHCP, DNS, WINS - vse NA WINDOWS SERVERU. Nebo myslis ze DHCP na routeru preda WINS adresu? Ze DNS na routeru obslouzi AD? Atd.

    MP

    středa 30. června 2010 11:00
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    NAT je na routeru.

    Jak tedy vyřešit ten problém na síti?

    Protože pokud se to dnes nevyřeší, tak to budu muset vrátit zpátky.

    středa 30. června 2010 11:06
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Abych pravdu rekl tohle je na kristalovou kouli nebo na reseni na miste :(

    MP

    středa 30. června 2010 13:37
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Vrátil jsem to zpátky. Procházení funguje, jen mi přišla zvláštní tato věc:

    Odinstaloval jsem WINS, restartoval server, poté spustil klienta, dal ipconfig /renew a byl tam stále vyplněný WINS Server, přitom na DHCP už nastavený nebyl. Zároveň nebyla spuštěna služba Computer Browser a procházení přesto fungovalo.

    středa 30. června 2010 15:35
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Pokud jsi nedal ipconfig /release ale jen primo renew pak si klient rekne serveru zda muze nadale pouzivat adresu X.Y.Z.A. Server rekne ze OK. Je mozne ze dalsi veci se tedy neresi - osobne VZDY pri velke zmene davam nejprve release

    MP

    středa 30. června 2010 15:56
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    S procházením sítě byl zase po restartu serveru problém a stále ohledně tohoto něco řeším.

    Navrhuji toto řešení:

    Server je nyní multi-homed -> udělat, aby měl jen jednu síťovou kartu a to tak, že switch s klientskými počítači přepojím do routeru s NATEM a routeru nastavím, aby jako DNS a DHCP server používal právě tento server. Dále poupravím na serveru DHCP, aby naslouchal na té první síťové kartě a změním nastavení u VPN. Poté nasadím WINS.

    Bude tato konfigurace fungovat?

    neděle 18. července 2010 12:47
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    routeru nastavím, aby jako DNS a DHCP server používal právě tento server.

    tomu prilis nerozumim. router ma mit pavne adresy a dns nepotrebuje

    MP

    neděle 18. července 2010 17:22
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Router má pevnou adresu. Na tom routeru jde nastavit používání externího DHCP serveru, tak bych to nastavil takto. Pravda, stačí DHCP, DNS není potřeba.
    neděle 18. července 2010 17:39
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Porad nechapu. DHCP pobezi na serveru. Routovani /preklad na routeru. Proc by mel router pouzivat nejaky (externi) DHCP server? Mas na mysli zapnuti DHCP relayingu na routeru?

    MP

    neděle 18. července 2010 18:06
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Ano, dhcp na serveru, NAT bude zajistovat router. DNS preklad na serveru. Centrální switch s klienty bych zapojil prave do routeru a nastavil tam pouzivani toho externiho DHCP (tzn. serveru) - DHCP relaying. Tim by se zmenily jen adresy site a mohlo by se nadale pouzivat WINS, DNS.
    neděle 18. července 2010 18:14
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Zde je odpověď: http://social.technet.microsoft.com/Forums/en-US/winservergen/thread/c84280ec-840d-4c47-91f4-aba6ec16b22d

    Samozřejmě kdyby byl větší traffic od Exchange, tak by to mohl být problém a musel by Exchange běžet na odděleném serveru, ale u nás to zatím nehrozí.

    Doufejme, že už po této změně bude vše OK.

    pondělí 19. července 2010 19:18
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Radil jsem neco jineho :) ?

    MP

    P.S. Jses si jist ze chces pouzivat DHCP relaying? Nechces proste sluzbu DHCP VYPNOUT na routeru (tam nema co delat) a nechat DHCP poskytovat Windows server? DHCP relay slouzi k tomu aby klienti z jine (kolizni) site nez je DHCP server dostaly od DHCP serveru adresu - v takovem pripade router zprostredkuje (relatkuje) DHCP komunikaci mezi klientem a serverem (broadcast->unicats). DHCP server samozrejme musi mit scope pro sit "za routerem" ve ktere se klient nachazi

     

    pondělí 19. července 2010 20:00
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Máte pravdu, píšete to už tady (jenže jsem si to úplně neuvědomil - možná by bylo lepší napsat - udělej to tak, aby jsi měl aktivní jen jednu síťovou kartu a počítače spolu se serverem zapoj třeba do switche):

    A na tech 2 sitovkach je co (proc ma 2 sitovky)? Multihoming byl odjakteziva problemem pro Browser

    Jinak omlouvám se za chápavost, toto byl můj první server s Windows, který jsem reálně konfiguroval a neměl jsem žádnou předchozí znalost - nikdo mě nic zatím neučil (začínám střední školu)

    Každopádně si Vaší pomoci hodně vážím.

    pondělí 19. července 2010 20:13
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    V pohode, nekdy jsem dost sarkasticky ale tezko na cvicisti ...

    Proste

    - multihoming je dobry akurat tak pro RRAS server, jinak je to big No No pokud si chces usetrit problemy. 
    - routovani nech routeru
    - ostatni sluzby ale nech Windowsum. DHCP, DNS atd, na routeru je totiz vice (v domene) ci mene (v male siti) nepouzitelne

    MP

    P.S. snad je to zvyk z minuleho tisicileti kdy se cekalo i 3 dny na doruceni zpravy ale prijde mi maximalne divne VYKAT lidem na diskusnim foru '-)

    pondělí 19. července 2010 20:33
    Moderátor