Re: проблема с авторизацией

From

Eugene Butenkov (2:5020/400)

To

Aleksey Sobolev

Date

2005-04-19T13:13:50Z

Area

RU.WINDOWS.2000

From: "Eugene Butenkov" <but@intech.ru>

Hello, Aleksey!
You wrote to Eugene Butenkov on Mon, 18 Apr 2005 15:35:00 +0400:

AS>>> Win'98se.
EB>> А dsclient на них устанавливал?
AS> Как только домен поставил сразу его на клиенты. Однако проблема IMHO
AS> не тут. Что именно он должен дать клиентам?
AS> По авторизации там вроде ничего нет.
Искать DC только в DNS...... Нет?

AS>>> Если откючить сетевой интерфейс на В, то клиенты ругаются что не
AS>>> найден контроллер для авторизации и в домен не могут зайти.
EB>> И это - немного разные вещи.... 8-)
EB>> Попробуй для начала не раздавать им WINS....
AS> В том то и дело что как-то с утречка у меня никто не может
AS> авторизоваться.
"Не раздавать" это не значит "отказать в доступе". 8-)
Это значит - "убрать из настроек TCP/IP".....
Но в связи с дальнейшим, можно уже это не делать.

AS> Оказалось что WINS лег на В контроллере (база wins как оказалось
AS> нарушилась, вылечил только перезагрузкой - сделал как сказал eventid.net).
О! Блин! Где в ыберете такие винсы?! Я не видел ни разу такого за сколько лет!
Поразбираться бы надо, почему рухнуло... Может железо сбоит? Но это после...

AS> Но на А WINS работал и все остальное рулило!
EB>> У тебя сетка не многосегментная?
AS> Нет. Все втыкаются в стек из AT-8326GB (4 свича). Сеть
AS> IP - типа 192.168.1.0/24. Никаких VLAN. Прозрачный локальный сегмент.
Отлично. Это у тебя перепутались IP в записи с типом 1Ch (DomainController).
Сделай так.
Погаси A.
На B удали эту запись полностью. Погаси B.
Включи A. На A удали эту запись полностью. В свойствах WINS увеличь номер 
стартовой версии. Перегрузись.
Проверь, чтобы в этом идентификаторе был единственный IP сервера A.
Включай B. Должен появиться второй IP от B. Получилось?
Теперь все будет на автомате работать. Именно независимо.
И обеспечь, чтобы сервер B не стартовал раньше A. Можно задержкой в boot.ini.
В принципе все перезагрузки можно заменить стартом/стопом сервиса WinLogon. Но 
IMHO надежнее так, как я сказал. Проверено.

Eugene Butenkov
Taganrog, Russia
SRCC "Land"
but@intech.ru 


--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 46/50 50/203 400/814 450/159 186 247 1024 454/9 457/7 461/43 132 640
SEEN-BY: 469/999 4616/3 4625/8 4627/10 4646/1 5000/76 5000 5001/5001 5003/19
SEEN-BY: 5003/57 5006/1 5007/1 5010/53 70 87 5011/13 5012/8 23 5015/10 5020/52
SEEN-BY: 5020/118 175 194 400 545 604 715 758 780 830 937 1042 1057 1523 1604
SEEN-BY: 5020/1909 1922 2013 2020 2142 2238 2590 4441 5021/29 5022/128 5025/3
SEEN-BY: 5025/750 5026/14 25 49 5027/16 5030/49 115 473 966 1339 1900 5031/47
SEEN-BY: 5031/70 72 5035/38 5036/1 34 5041/20 5042/13 5049/1 50 5051/15 5054/1
SEEN-BY: 5054/4 8 9 18 35 37 45 63 67 81 84 85 5061/15 5062/6 10 12 18 5063/3
SEEN-BY: 5066/18 5067/2 5069/7 5070/1222 5074/9 5075/5 5077/80 5079/23 5080/80
SEEN-BY: 5080/1003 5081/2 5082/6 5083/21 5085/13 5090/106 107 5095/20 5096/18
SEEN-BY: 5099/4 11 133 6000/12 254 6001/3 6002/3 6070/228

PATH: 5020/400 4441 545 5054/1 37