|
|
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Отключили от сети первый контроллер. Попробовали залогинится - подвисло. Начали разбираться, оказалось что профили пользователей на втором берутся с первого через UNC \\firstdomctrl\username. То есть если primary down, залогинится нельзя. Что делать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.11.2005, 18:57 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic HunterОтключили от сети первый контроллер. Попробовали залогинится - подвисло. Начали разбираться, оказалось что профили пользователей на втором берутся с первого через UNC \\firstdomctrl\username. То есть если primary down, залогинится нельзя. Что делать? Контроллер домена и файл сервер это разные вещи, вы их попытались совместить на одном контроллере, соответственно не контроллера, нет и файл сервера. Перевести файл сервер на третий компьютер. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.11.2005, 19:43 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic HunterОтключили от сети первый контроллер. Попробовали залогинится - подвисло. Начали разбираться, оказалось что профили пользователей на втором берутся с первого через UNC \\firstdomctrl\username. То есть если primary down, залогинится нельзя. Что делать? кластер вам помог бы ... но если его не сделать, то на любой другой неконтроллерный файл-сервер профили перенести ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.11.2005, 21:46 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Прикол. Выключается вторичный контроллер домена. Через несколько минут никто не может Network Browsing. Видно только имя текущего домена, хотя есть и другой домен NT4, а также workgroups. Даже в этот домен войти нельзя. Говорит "XXXXXX is not accessibled". Перезапуск Computer Browser Service на первом контролллере немного улучшает ситуацию, можно войти в домен, но показывает не все компы, другой домен и workgroups - отсутствуют. Включаем вторичный контроллер домена. Через несколько минут все шоколад, все восстанавливается, имеется Network Browsing. Хелп! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 02:11 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic HunterОтключили от сети первый контроллер. Попробовали залогинится - подвисло. Начали разбираться, оказалось что профили пользователей на втором берутся с первого через UNC \\firstdomctrl\username. То есть если primary down, залогинится нельзя. Что делать? 1) Не вытирать локальные профили при логофф. В этом случае будет только сообщение типа: сетевой профиль недоступен - использую локальную копию. 2) Переместить профили на отдельный сервант. 3) Переместить профили в \\firstdomctrl\NETLOGON\Profiles, подождать пока реплицируется на seconddomctrl и дать ссылку для клиентов: \\domain_FQDN\\NETLOGON\Profiles\Username ----------------------- Плюсы последнего: всегда есть запасная копия профиля на случай ежели один из DC даст окончательного дуба. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 07:24 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic HunterПрикол. Выключается вторичный контроллер домена. Через несколько минут никто не может Network Browsing. Видно только имя текущего домена, хотя есть и другой домен NT4, а также workgroups. Даже в этот домен войти нельзя. Говорит "XXXXXX is not accessibled". Перезапуск Computer Browser Service на первом контролллере немного улучшает ситуацию, можно войти в домен, но показывает не все компы, другой домен и workgroups - отсутствуют. Включаем вторичный контроллер домена. Через несколько минут все шоколад, все восстанавливается, имеется Network Browsing. Хелп! Борьба с Network Browsing сгубила многих... Характерное время восстановления обзора при аварийном отключении основного обозревателя в сложных сетях (несколько групп/доменов) ~15-45 мин. В мультисегментных сетях при отключении PDC обзор сегментов не восстановится до включения PDC обратно. Да и зачем оно надо? Дешевое и эффективное решение: папочка с сетевыми ярлыками. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 07:36 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
aleks23) Переместить профили в \\firstdomctrl\NETLOGON\Profiles, подождать пока реплицируется на seconddomctrl и дать ссылку для клиентов: \\domain_FQDN\\NETLOGON\Profiles\Username это очень хорошее решение ... причём репликация изменений на данном сетевом ресурсе на другие контроллеры домена начинается сразу, те происходит в течении нескольких секунд после того как профиль сохранится при выходе пользователя из сеанса ... НО! такие сетевые профили могут дать значительную нагрузку на контроллеры, советую быть поосторожнее если контроллеры и/или сеть слабенькие ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 09:35 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic HunterПрикол. Выключается вторичный контроллер домена. Через несколько минут никто не может Network Browsing. Видно только имя текущего домена, хотя есть и другой домен NT4, а также workgroups. Даже в этот домен войти нельзя. Говорит "XXXXXX is not accessibled". а коннект к сетевым ресурсам по UNC-пути (\\server\resource) работает ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 09:39 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
aleks2Характерное время восстановления обзора при аварийном отключении основного обозревателя в сложных сетях (несколько групп/доменов) ~15-45 мин. В мультисегментных сетях при отключении PDC обзор сегментов не восстановится до включения PDC обратно. на чём основан такой _конкретный_ пессимизм (особенно последнее) ? по опыту всё не так плохо ... Дешевое и эффективное решение: папочка с сетевыми ярлыками. согласен ... и вообще считаю "сетевое окружение" вредным рудиментом ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 09:54 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Biz© aleks2Характерное время восстановления обзора при аварийном отключении основного обозревателя в сложных сетях (несколько групп/доменов) ~15-45 мин. В мультисегментных сетях при отключении PDC обзор сегментов не восстановится до включения PDC обратно. на чём основан такой _конкретный_ пессимизм (особенно последнее) ? по опыту всё не так плохо ... Дешевое и эффективное решение: папочка с сетевыми ярлыками. согласен ... и вообще считаю "сетевое окружение" вредным рудиментом ... Хе-хе... на знании механизма обзора многосегментной сети и роли PDC в этом процессе. Читайте статьи на MS по key words: Multihomed browsing ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 10:41 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
aleks2 Хе-хе... на знании механизма обзора многосегментной сети и роли PDC в этом процессе. Читайте статьи на MS по key words: Multihomed browsing бох ты мой ... вы про НТ-домены штоли ? :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 15:20 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Biz© Relic HunterПрикол. Выключается вторичный контроллер домена. Через несколько минут никто не может Network Browsing. Видно только имя текущего домена, хотя есть и другой домен NT4, а также workgroups. Даже в этот домен войти нельзя. Говорит "XXXXXX is not accessibled". а коннект к сетевым ресурсам по UNC-пути (\\server\resource) работает ? Да. Можно мапить диски. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 18:07 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Biz©... и вообще считаю "сетевое окружение" вредным рудиментом ... А как заходить в любимую сетевую папку? Не думаю людям можно объяснить, почему это работало вчера и не работает сегодня. Им, вообше говоря, глубоко параллельно проблемы админа с контроллерами. Бэкап контроллер упрощает жизнь ему, а не пользователям. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 18:24 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic Hunter Biz©... и вообще считаю "сетевое окружение" вредным рудиментом ... А как заходить в любимую сетевую папку? Не думаю людям можно объяснить, почему это работало вчера и не работает сегодня. Им, вообше говоря, глубоко параллельно проблемы админа с контроллерами. Бэкап контроллер упрощает жизнь ему, а не пользователям. предполагаю что вход на любимые сетевые папочки щелчком по ярлычку им даже больше понравицца, чем листать списки компутеров :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 21:43 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Relic Hunter Biz© Relic HunterПрикол. Выключается вторичный контроллер домена. Через несколько минут никто не может Network Browsing. Видно только имя текущего домена, хотя есть и другой домен NT4, а также workgroups. Даже в этот домен войти нельзя. Говорит "XXXXXX is not accessibled". а коннект к сетевым ресурсам по UNC-пути (\\server\resource) работает ? Да. Можно мапить диски. домены, которые не AD, рабочие группы и компутеры ниже в2000 не хорошо ведут себя в такой ситуации ... када перейдёте на ОСи не ниже в2000 и поставите в домене режим native тада и полехчает ... кста, а партнёрские отношения винс-серверов наладили ? на винсе второго контроллера имена всех активных компутеров сети имеются ? без этого сетевое окружение долго будет возвращаться ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 21:57 |
|
||
|
Второй контроллер домена
|
|||
|---|---|---|---|
|
#18+
Biz©кста, а партнёрские отношения винс-серверов наладили ? на винсе второго контроллера имена всех активных компутеров сети имеются ? без этого сетевое окружение долго будет возвращаться ... Наладили, потом порвали, по причине подозрения WINS-репликации в нарушении работы сетевого окружения. При повторном выключении второго контроллера вышеописанный случай с окружением не повторился. Как нужно настраивать партнеров? С двух сторон, или с одной достаточно? И который из них puss/push? Даже при настроенной репликации списки Active Registrations на них разные. Так и нада? Спасиба ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.11.2005, 22:11 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=33356148&tid=1511895]: |
0ms |
get settings: |
6ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
60ms |
get topic data: |
11ms |
get forum data: |
2ms |
get page messages: |
63ms |
get tp. blocked users: |
1ms |
| others: | 200ms |
| total: | 365ms |
| 0 / 0 |
