Помогите, может кто знает как побороть эту байду.

Есть две подсети. В одной из них (назовем её главной), развернут домен. Во второй народ работает в рабочей группе. Имена пользователей рабочей группы такие же как и в домене главной сети (пароли тоже). Подключаю сетевой диск на машине, которая находится в рабочей группе, к серверу главной сети - все работает (нужные сетевые ресурсы видны). Проходит некоторое время и при попытке зайти на сетевой диск система говорит, что он отвалился. Спасает положение только завершение сеанса и опять зайти в сеть.
Это все наблюдается на машинах с Win98SE (я так подозреваю, что на Win95 было бы тоже самое). На Win2000 все нормально - сетевые диски не отваливаются.

Подскажите, что тут можно сделать. Насколько я понимаю, проблем бы не было, если бы вместо рабочей группы был бы еще один домен. Можно как-то разрулить ситуацию без развертывания еще одного домена?

А Вы можете немного прояснить ситуацию? Что значит:
APPнеправильно настроенные политики безопасности контроллера домена (и/или домена)
Когда юзера заходят в сеть, то диски сразу подключаются и сетевые ресурсы доступны, значит с политикой, по-моему, все хорошо. Диски отваливаются через некоторое время после работы за компом. Может дело в настройках пункта "Клиент для сетей Microsoft"? Или "Управление доступом" из свойств сети?

APPНа 98 доменные политики не влияют
Так значит дело то не в них. Ибо у Win98SE диски отваливаются, а у Win2000 проблем нет!

APPРаздел Local Plicies - Security Options.
Есть пункт: Amount of idle time before disconnecting session
Хм... В Win 2000 серваке это есть, причем по умолчанию стоит 15 мин. А где похожая байда в Win NT 4?

Один момент... Но машины с Win98SE внутри главной сети (см. выше) работают без проблем! Проблемы только внутри сети, где клиенты работают в рабочей группе.

Ну-у, галки нет и домен не указан. Эти клиенты ведь не в домене работают, а в рабочей группе. Я пологал, что здесь ничего не должно быть. Или я жестоко ошибаюсь?

Может счастье-то кому и будет, но похоже не мне...
На одной машине поставил все как положено. Посмотрю в течении дня будут ли отваливаться диски. Но есть еще один маленький ньюанс. При таких настройках, после набора пароля и нажатия на Enter , комп думает, потом выдает сообщение, типа "Пароль не опознан ни одним сервером домена. Некоторые сетевые ресурсы могут оказаться недоступными" . Жмем OK , далее опять начинает хрюкать и ... подключает сетевые диски! Самое забавное, что в сетевом окружении все видно, на сетевые диски можно заходить. В принципе, если сегодня диски у этого компа не отвалятся, меня эта ситуация устраивает. Но как быть на счет сообщения "Пароль не ...". Юзерам это не нравиться. Где еще нужно подправить?

APPУбрать локального юзера
По-моему такого понятия нет в Win98SE. Попробывал убрать файлы, относящиеся к идентификации пользователей, заходивших на данную тачку, из папки C:\WINDOWS но проблема не пропала...

Просто завели юзера на контроллере домена (NT 4), в главной сети. Далее юзер идет за свой комп, который находится во второй сети и регистрится там, использую свой логин и пароль, которые были введены на контроллере домена.

APP
1. Что на сервере - WINS или DNS?
5. Контроллер домена один или несколько?
6. Если несколько - синхронизация работает нормально?


Насчет WINS или DNS ничего сказать не могу, т.к. сейчас сам обитаю не в главной сети, соответственно, главного контроллера домена под рукой нет. В сети есть главный контроллер домена на NT4, вторичный контроллер тоже на NT 4, но есть еще и серваки на Win 2000 Server Advanced, они стоят просто как компы (насколько я понимаю). На одном из них крутится база. При установке Win 2000 Server Advanced, скорее всего, использовались настройки, используемые по умолчанию (это может быть важно в дальнейшем изучении проблемы). Синхронизация? Да вроде нормально, когда работаешь внутри главной сети, то вроде все ОК. Вторая сеть состоит из двух компов с Win 2000 Server Advanced и нескольких Win98SE

APP
2. DHCP или статические адреса IP?
3. Сетевые настройки клиентов (из домена и из группы) одинаковы?
4. Что показывает WINIPCFG?


В головной сети есть DHCP и статические адреса IP , во второй сетке (где геморрой) только статические адреса IP . Сетевые настройки клиентов в головной сети правильные (прописан домен, Клиента сети Microsoft в Win98 - стоит флажок "Входить в домен"), вообщем там все зашибись, я в этом уверен. Здесь во второй сети, сетевые настройки немного другие (так повелось "свыше"): домен не прописан, Клиента сети Microsoft в Win98 - не стоит флажок "Входить в домен", прописана группа. При этом есть такая фича. На компе Win98SE висит принтер, комп включен. Если не зайти с этого компа в сеть, то другие пользователи группы не смогут печатать на этот принтер. На Win98SE WINIPCFG показывает следующее:

Имя: есть
Серверы DNS: тоже есть
Тип узла: широковещательный
Область NetBIOS: ничего
Маршрутизация IP: ничего
Win Proxy: ничего
Распознавание в NetBIOS с помощью DNS: стоит галка

Ethernet сведения:
Адрес контроллера: есть
IP адрес: есть
Маска подсети: 255.255.255.0
Основной шлюз: есть
Другие пункты пустые.

Добавлю от себя, что можно выходить с компов, расположенных во второй сети в Интернет, через головную сетку.

Видимо я не совсем четко описал ситуацию. Действительно у нас две сети с разными IP адресами . Эти две сети общаются между собой через железки ZyXEL - и

Значит никто, ничего не посоветует?