Keresés

Új hozzászólás Aktív témák

  • Csontikka

    aktív tag

    válasz thibeni #6792 üzenetére

    Az az igazság, hogy annyira általánosan sikerült megfogalmazni a kérdést, hogy erre így lehetetlen válaszolni. :)
    Kicsit konkrétabban írd le, hogy milyen működést szeretnél a kettő között megvalósítani és akkor nagyobb eséllyel lesz válasz.

  • Csontikka

    aktív tag

    Sziasztok,
    a következő problémával fordulok hozzátok:
    Adott egy tartomány, amiben van kb 100 site, 200 domain controller és sok 10000 kliens.
    A tartományvezérlők Win2K3-on futnak.
    Legyen a domain mydomain.com, melynek felépítését az alábbi „gyermekrajzzal” szeretném most szemléltetni.

    Mi vagyunk a Site1.
    Csak Site2-vel vagyunk fizikailag összekötve.
    Site2 össze össze van még kötve Site3-al.
    Site3 pedig össze van kötve a többi Site-al. (akiket itt nem tűntettem fel, mert szerintem a topológia azon része nincs ráhatással a problémámra.)
    A telephelyek között bérelt vonalak vannak.
    Site1 és Site2 között kb 40Mb/s
    Site2 és Site3 között kb 20Mb/s
    Az egyszerűség kedvéért legyen minden site-nak egy DC-je. (Site1 - DC1, Site2 – DC2, stb)
    A problémám pedig a következő: Site1-en bizonyos domain műveletek egyes alkalmazásoknál borzalmasan lassúak, amikor az S2-S3, vagy az S1-S2 Siteok közötti kapcsolatok valamelyike bedugul.
    Vegyünk egy még konkrétabb példát:
    Site1-en egy Win7 masina, rajta egy ifix nevű szoftver. (nem csak ennél jelentkezik, ez csak egy a sok közül…) A szoftver tartományi felhasználókkal van használva és sok olyan művelet van benne, amikor felhasználói azonosítást kér. Amikor Az említett hálózati szegmens(ek) (S2-S3, S1-S2) be vannak dugulva, egy ilyen login akár egy percig is eltarthat.
    Amit megnéztem a masinán, a LOGON server-nek DC1-et ír, a windows-ba való belépéssel nincs is gond. Viszont ha megpingelem mydomain.com-ot akkor véletlenszerű hogy melyik DC válaszol. Ezután nyomok egy ipconfig /flushdns-t, majd ismét egy ping a domain nevére és máris egy tök más DC válaszol. Vagyis, ha S2-S3 be van dugulva és nyomok egy ping-et, kb 99% az esélye, hogy egy lassú DC-t választ a gép és 1%, hogy DC1-et, vagy DC2-t kapom vissza.
    Megnéztem a Sites and Services-be a Site-ok, DC-k és IP cím tartományokat, súlyokat és (véleményem szerint) megfelelőek.
    Próbáltam már azt is, hogy létrehoztam egy olyan VLAN-t, hogy csak DC1-et, DC2-t (és az egyéb működéshez szükséges szervereket lássa csak ez a kliens, a többi forgalmat pedig tiltottam) De ekkor is a nem elérhető távoli DC-khez (is) próbál folyamatosan csatlakozni. Eseménynaplót tele is vágja olyan üzenetekkel ilyenkor, hogy a domain nem elérhető, stb.
    Hogyan tudnám elérni azt, hogy az érintett kliens ne vegyen tudomást a DC1, DC2-n kívül semmilyen tartományban levő egyéb DC-kről?

    Hogyan tudnám elérni azt, hogy a ping mydomain.com-ra a mi Site-unkhoz tartozó DC válaszoljon?
    Gondoltam arra is, hogy host file-ba ráirányítom DC1-re a mydomain.com-ot, de nem vagyok biztos benne hogy csupán ez segítene.Tovább gondolva, hogy szintén host file-ba felveszem az összes „távoli” DC-t és ráirányítom őket DC1 ip címére. Igen ám, de nagyon nagy ez a domain és a tartományvezérlők tudtom nélkül „születnek”. Akkor meg az lesz a gondom, hogy ha bejön egy új akkor mit csinálok? Amúgy szerintetek ez az ötlet életképes lehet, vagy gyorsan felejtsem el?

    Összefoglalva a fentebb felvázolt problémára szeretnék megoldást találni, amihez előre is köszönöm az ötleteket! Mint ahogy a leírtakból kivehető, én Site1-en vagyok porszem funkcióban, tehát olyan megoldást kellene találnom, ami kliens, de maximum Site1 oldalról kivitelezhető, mivel globális domain beállítások módosítására sajnos nincs mód.

  • Csontikka

    aktív tag

    Sziasztok!

    a következő a kérdés:

    Adott egy 2k3 amit 2 felhasználó használ. Ezen kívül van egy admin felhasználó.

    A két felhasználó távoli asztal kapcsolattal használja a szervert.

    Hogyan lehet beállítani, hogy egy újraindítás alkalmával automatikusan bejelentkezzenek ezek a felhasználók? Mivel a mostani állapotban az a felállás, ha a szerver újraindítom, addig nem indulnak el a felhasználók programai amig távolról be nem jelentkeznek, viszont ez így elég kényelmetlen.

    Köszi a segítséget előre is!

    Üdv
    Csontikka

Új hozzászólás Aktív témák