Join domain, Active Directory

[вЫлЫсЫпЫдЫстЫ]

Хеллоу!

Не могу никак разобраться. Windows Server администраторы - взываю!

Веду борьбу с хостером, который второй день мне толдычит, что возможно присоединится к домейну из разных подсетей без всяких VPN и остальных причендалов: типа я запарился и дополнительная настройка, которую я прошу - мне не нужна.
Перегуглил много всякого, но не могу въехать. Как? И вообще возможно ли это?

Задача, кажется, проста: присоединить strelka (192.168.200.11, Windows Server 2008 R2 Web Edition x64) к belka (192.168.100.43, Windows Server 2003 Standard Edition x32, Domain Controller) в домаин example.com.

Во всех туториалах пишут, что прежде чем присоединится first requirement это быть в одной WORKGROUP и видеть DC вместе с File Sharing у себя в сети. В моём случае они никак не могут выполнять эти 2 условия, а хостер говорит что это не важно.

File Sharing настроил: видят друг друга. Делаешь join, а всё равно выдаёт:

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain "example.com":

The query was for the SRV record for _ldap._tcp.dc._msdcs.example.com

The following domain controllers were identified by the query:
ns1.example.com


However no domain controllers could be contacted.

Common causes of this error include:

- Host (A) or (AAAA) records that map the names of the domain controllers to their IP addresses are missing or contain incorrect addresses.

- Domain controllers registered in DNS are not connected to the network or are not running.

Есть ли какие идеи у кого?

[S.R.]

вЫлЫсЫпЫдЫстЫ, зная тебя, больше чем уверен, что ты перерыл всё, что можно
Однак ты всё сделал как тут указанно ?! - http://technet.microsoft.com/en-us/l...8WS.10%29.aspx

В практике только один раз это делал, когда учился, мы джойнились к доменам друг друга, и я не помню про файл шаринг.

Нам достаточно было пинга, соответствующего при установке АД фореста(кажется не все они позволяли этого) и определённых в ДНС зон с именнем домэйна к которому конектишься
Все наши сервера были на виртуал хостах

Там была загвоздка кажется именно в правильном установленной АД, который позволяет авторезированным мембер серверам к ней конектиться и после копировать АД записи

Если ошибок в ДНС нет, то либо глюки, либо форест АД не так настроен!
Надеюсь более опытный местный народ, точно назовёт ошибку
Удачи!

[Yapi]

У контроллера домена и белки и стрелки сколько IP адресов назначено?
Контроллер домена не сидит ли позади НАТа? То есть контроллер думает что у него адрес Х а клиенты видят его по адресу У.

[вЫлЫсЫпЫдЫстЫ]

Сообщение от S.R.

Однак ты всё сделал как тут указанно ?! - http://technet.microsoft.com/en-us/l...8WS.10%29.aspx

Всё точь в точь, и даже больше. Спасибо!

вЫлЫсЫпЫдЫстЫ добавил 02.06.2010 в 13:27

Сообщение от Yapi

У контроллера домена и белки и стрелки сколько IP адресов назначено?

У белки (DC) - 5, у стрелки - 3.

вЫлЫсЫпЫдЫстЫ добавил 02.06.2010 в 13:43

Сообщение от Yapi

Контроллер домена не сидит ли позади НАТа? То есть контроллер думает что у него адрес Х а клиенты видят его по адресу У.

Нет, они видят друг друга без проблем, обмениваются файлами, пингуются и т.д.
Между ними ничего нету (точнее, естессено, есть, но абсолютно весь таффик проходит насквозь), они свободно открыты для интернета и я даже на данный момент убрал все побочные явления типа фаирволоф.

Эх.. как же так?!
Ну а самое главное - вопрос: это вообще возможно?

[S.R.]

К стати я не правильно тебя понял , я думал ты хочешь присоединить новый домен к домен контроллеру как мемебер сервер, а ты хочешь как простой клиент(object)?!
В таком случаи всё проще кажется было
Ща перечитал и смотрю у тебя там workgroup, куда его вписывать я не нашёл, там ведь либо к домену коннектишься либо к группе

[вЫлЫсЫпЫдЫстЫ]

Сообщение от S.R.

К стати я не правильно тебя понял , я думал ты хочешь присоединить новый домен к домен контроллеру как мемебер сервер, а ты хочешь как простой клиент(object)?!
В таком случаи всё проще кажется было
Ща перечитал и смотрю у тебя там workgroup, куда его вписывать я не нашёл, там ведь либо к домену коннектишься либо к группе

Вообщем это простой join domain как клиент, но из разных сетей. Было бы изначально всё в одной сети или рабочей группе, то и этой темы не было бы.

[S.R.]

Хм, хотелось бы помочь, но даж не знаю чё и думать, мы коннектились тоже из разных подсетей
Мне кажется какая то фигня типо заново rejoinить машину, либо в днс или нетбиос тупит(еси он включен)

S.R. добавил 02.06.2010 в 14:17
Вечером думаю более опытный народ подтянется и посоветуют продуктивней
Был бы это Юникс, тут ужеб эту проблему наверн разрешили )

[vadzen]

На клиенте [DNS] должен быть домейн контроллер.
Пробуйте написать полное имя при подсоединении.
[mycompany.local] например.

[вЫлЫсЫпЫдЫстЫ]

Работает!

Ужос!!! * Рву волосы * Полдня в топку... Кашмар! Вот я - Вася!!!

Всё гениальное - оказалось, просто (чур не ржать вслух ):
После указания IP домаин контроллера (белки) в prefered DNS стрелки в TCP/IP свойствах: надо было сделать рестарт, т.к. Repair видимо не помог (хотя показывало, что изменения вступили в силу).
Простой фукинг рестарт сервера.

Такого тупизма у меня давно не было...

Благодарю всех откликнувшихся!

[S.R.]

А столько накрутишь бывает, пока обнаружишь какую нить мелочь типо рестарта

Сообщение от вЫлЫсЫпЫдЫстЫ

Всё точь в точь, и даже больше.