Problemi di connessioni degli utenti di un dominio
Domanda
Risposte
-
Dal tuo ipconfig abbiamo dedotto alcune cosa e altre domande sono emerse.
Ci sono (almeno) due reti di classe B: 172.16.x.x e 192.168.x.x
Sono su segmenti di rete diversi, le due sottoreti? O come temo, non sono fisicamente separate?
Se separate è il firewall che le interconnette?Sul primo segmento insiste il dominio liceo.local (172.16.x.x) sul secondo DIDATTICA.LOCAL (192.168.x.x) immagino che tale separazione sia statta fatta per motivi di sicurezza (ma solo a livello di ip non avrebbe senso), amministrazione , docenti da una parte e studenti, didattica dall'altra, un approccio secondo me non "ottimale" (per così dire...), ma che da molta tranquillità al dirigente scolastico. Corretto?
Sono realmente due domini windows? In quale relazione sono tra loro,i trust/foresta?
Gli utenti che hanno problemi di logon a quale dominio appartengono e da quale sottorete accedono?
Descrivi dettagliatamente le 4 virtualizzazioni, cosa fanno esattamente?
es. virtualizzazione 1 , sistema operativo, nome computer, ip address, dns, ip gateway, ruoli etc.
virtualizzazione 2, sistema ope....
....Ciao Gas
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere
- Modificato GastoneCanaliModerator mercoledì 12 ottobre 2016 11:55
- Contrassegnato come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator lunedì 31 ottobre 2016 11:38
Tutte le risposte
-
Dal tuo ipconfig abbiamo dedotto alcune cosa e altre domande sono emerse.
Ci sono (almeno) due reti di classe B: 172.16.x.x e 192.168.x.x
Sono su segmenti di rete diversi, le due sottoreti? O come temo, non sono fisicamente separate?
Se separate è il firewall che le interconnette?Sul primo segmento insiste il dominio liceo.local (172.16.x.x) sul secondo DIDATTICA.LOCAL (192.168.x.x) immagino che tale separazione sia statta fatta per motivi di sicurezza (ma solo a livello di ip non avrebbe senso), amministrazione , docenti da una parte e studenti, didattica dall'altra, un approccio secondo me non "ottimale" (per così dire...), ma che da molta tranquillità al dirigente scolastico. Corretto?
Sono realmente due domini windows? In quale relazione sono tra loro,i trust/foresta?
Gli utenti che hanno problemi di logon a quale dominio appartengono e da quale sottorete accedono?
Descrivi dettagliatamente le 4 virtualizzazioni, cosa fanno esattamente?
es. virtualizzazione 1 , sistema operativo, nome computer, ip address, dns, ip gateway, ruoli etc.
virtualizzazione 2, sistema ope....
....Ciao Gas
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere
- Modificato GastoneCanaliModerator mercoledì 12 ottobre 2016 11:55
- Contrassegnato come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator lunedì 31 ottobre 2016 11:38
-
Ho ricomposto le informazioni, riletto i vari ipconfig e ho visto che le impostazioni dei DNS sono corrette, il resto lascia un po' a desiderare...
Premetto che quando chiedevo se le due reti fossero separate, e tu dici che lo sono, io intendevo SEPARATE senza alcuna possibilità di comunicazione tra loro, poi dici
"In ogni caso tra client e server è meglio che non siano presenti firewall o NAT! Non c'è!"
Da cui si deduce che le due sottoreti sono interconnesse!!! Che è la soluzione assurda che viene (quella che tranquillizza il DGS) propinata, forse per vendere qualche licenza di windows server e creare dei disservizi, qui con l'aggiunta delle vlan che manco rispettano l'architettura dei domini(così sembra).
Dove lavoro la nostra ou ha 1200 computer + 2 DC. + circa 100 AP e gli unici problemi li abbiamo avuti con portatili senza l'autenticazione di macchina(vedi link seguente), studenti docenti e amministrativi nella stessa AD!
Il server di DIDATTICA.LOCAL deve essere, anche lui, attestato sulla vlan "macchine" (e se ho compreso bene, dovrebbe essere quella da cui accedete e avete i problemi)
Sui computer, con connettività wireless DEVE essere attivata l'autenticazione di utente e Macchina altrimenti accederanno solo gli utenti che hanno un profilo in cache, gli altri riceveranno l'errore nessun server è attualmente disponibile per soddisfare la richiesta di accesso.
Si anche il vantaggio di poter accedere da remoto ai pc in wifi anche se nessuno è loggatto, gli aggiornamenti vengono scaricati etc...
Attiva delle politiche di Traffic shaping / QoS per ridurre la banda occupata dagli studenti indisciplinati.
Ultima domanda: ma il server WIN2012R2 (172.16.200.250),quello fisico, è membro del dominio liceo.local che virtualizza al suo interno???? Spero proprio di no.
ciao Gas
PS. aggiungi sui client un dns non dipendente dalla tua infrastruttura AD, così se riavvi il server, chi ha acceduto ai pc continuerà a navigare ...
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere
- Modificato GastoneCanaliModerator domenica 6 novembre 2016 20:51
-
Devo dirti che per risponderti nei post precedenti, mi sono fatto uno schema con carta e penna, dove ho riportato tutto ip/nomeserver /vlan etc ... ma il problema è che neanche tu conosci la tua infrastruttura e alcune cose cambiano di post in post es. gli switch per intervenire nel routing sono di layer 3 (in precedenza avevi parlato di switch layer 2, e layer 1 !! ma non ho voluto infierire ...)
L'unica cosa che ti posso dire è che sarebbe che bastato un dominio unico per amministrazione e didattica, le vlan per separare i domini di broadcast e parte della sicurezza, il firewall ben configurato, anche con politiche di QoS per garantire l'operatività della segreteria, ... etc. (posso solo rimanere sul generico non conoscendo ...)
Non conosco i sissi vari, ne vostri programmi di supporto, ma sono sicuro, che una tale infrastruttura non si concilia con le carenze di organico addetto alla gestione, sarebbe stata necessaria una soluzione più lineare, facilmente gestibile dal personale interno, che probabilmente sarebbe stata altrettanto sicura, se non di più (non è detto che una infrastruttura molto complessa sia per forza sicura, anche se possa sembrarlo ...)
Ciao Gastone
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere -
Mi fa piacere che le problematiche si siano attenuate, mi dispiace che non siano state risolte, segno di un disegno strutturale non adatto alle vostre esigenze e qualche pecca ancora in giro...
Noto che le uniche cose fatte sono state dei cambiamenti a livello di netwoking, cambio switch e implementazione di politiche di QoS , il resto risulta ancora, poco chiaro e fumoso, vedi switch di livello 1 (in precedenza layer 1) poi "switch layer 2 che fanno switching e un routing di base!!!!" , se fanno routing sono switch layer 3!!!.
Ciao Alessandro, come al solito non sono d'accordo con te ;), sinceramente speravo rispondesse Fabrizio che è stato il primo a suggerire (giustamente IMHO) politiche di QoS.
L'implementazione del QoS nelle trasmissioni di rete è fatta grazie a differenti tecniche molto articolate fra loro, tali da migliorare la qualità della trasmissione. Le politiche di Qos possono riguardare qualsiasi tipo di protocollo, dipende quanto è "intelligente" il classificatore del'apparato che fa QoS, se un'applicazione "parla" H.323 o H.263, si può garantire un QoS migliore, rispetto ad una che parla RSVP o G.711, stessa cosa posso attuarla per il protocollo http a scapito di atri protocolli, insomma, si plasmano le politiche in funzione delle esigenze di rete necessarie.
Non ci sono applicazioni che supportano il QoS, ma apparati capaci di riconoscere vari protocolli (usati dalle applicazioni) e attuargli sopra delle politiche di QoS (che possono essere shaping,sheduling ...)
Basic QoS ArchitectureThe basic architecture introduces the three fundamental pieces for QoS implementation (see Figure: A Basic QoS Implementation Has Three Main Components):
- QoS identification and marking techniques for coordinating QoS from end to end between network elements
- QoS within a single network element (for example, queuing, scheduling, and traffic-shaping tools)
- QoS policy, management, and accounting functions to control and administer end-to-end traffic across a network
Anche lo stesso windows è capace di applicare QoS sul protocollo http https://technet.microsoft.com/en-us/library/hh967468.aspx
...the same QoS policy can be configured on both the clients and the servers and apply to the traffic in both directions. For example, specifying the IPPortMatchCondition parameter value of 80 matches HTTP traffic sent by both HTTP clients and HTTP servers
...Ciao Gastone
PS: non replicherò ad altre castronerie sul networking, dato che si commentano da sole. Thread chiuso.
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere- Modificato GastoneCanaliModerator domenica 6 novembre 2016 16:34
