none
Сайты АД и регистрация пользователей RRS feed

  • Вопрос

  • Подскажите, в чем может быть причина такого поведения.
    Сущ.: АД с несколькими сайтами и привязанными к сайтам подсетями. В кажд. сайте есть контроллер домена с GC.
    Периодически бывает , что пользователи одних сайтов регистрируются на контроллерах других сайтов. Не массово - осн масса регистраций проходит  правильно. Но аудиту входов такое поведение сильно мешает. Ошибок на контроллерах не вижу.
    19 декабря 2009 г. 10:39

Все ответы

  • http://www.osp.ru/win2000/2004/01/176614/

    Возможно, что DC, расположенный в том же сайте, что проблемный клиент, не успевает ответить в  течении установленного таймаута.
    19 декабря 2009 г. 14:13
  • По всей вероятности (по статистике регистраций) Вы абсолютно правы. Вопрос можно ли увеличить этот самый таймаут??? я к сожалению не нашел такого параметра -  а надо очень. Плиз

    30 декабря 2009 г. 6:54
  • Установите еще один сервер в каждом сайте?
    Green Рент ИТ
    30 декабря 2009 г. 8:04
  • Дорогой вариант - на кажд сайт по железке и лицензии ... 

    30 декабря 2009 г. 9:39
  • Можно попробовать добиться этого настройкой сетевого оборудования: разрешить трафик между любыми домен-контроллерами, но запретить трафик от клиентских компьютеров к любым домен-контроллерам не в своих подсетях.  По крайней мере, встречал такие конфигурации в больших корпоративных сетях.
    30 декабря 2009 г. 9:52
    Модератор
  • Можно - в теории. В моем случае- крайне нежелательно. А настройками клиентов это решить нельзя? Увеличить время ожидания ответа от доменконтроллера своего сайта. Кстати имеет место попытки регистрироваться на нескольких контроллерах сразу - в том числе и на своем сайте, но видимо чужой успевает ответить быстрее, то есть задержка бы очень помогла. А set LOGONSERVER у клиента - сервер своего сайта (за редким исключением).
    Всех поздравляю с наступающим Новым Годом!

    31 декабря 2009 г. 8:44
  • А сколько у вас пользователей в проблемном сайте?
    И какие параметры у железа на контроллере домена?
    31 декабря 2009 г. 8:58
    Отвечающий