مشكل در رابطه با Domain Trust

[mehdi.g]

سلام

ما دو تا domain داريم كه با هم trust هستند. حالا سوال من اينه كه :


فرض كنيد يه كامپيوتر كه اسمش sql2005 هست رو كه داخل دامين خودمون نيست مي خواهيم ping كنيم.


<< آيا اسم كامپيوتر حتما" بايد بصورت FQDN يعني بصورت sql2005.domain.com نوشته بشه تا ping بشه ؟

البته در اينجا كه ما هستيم فقط بصورت FQDN اسامي ping مي شوند و اگر فقط اسم سيستم نوشته شود ping نمي شود.

حالا چند نفر از همكاران ما اين نظر رو دارند كه اگر هر دو تا دامين سرويس wins رو فعال كنند و با هم replicate بشن ‘ اين مشكل حل مي شود.



نظر شما چيست ؟؟؟؟

---

موضوعات مشابه:

• the trust relationship between this workstation and primary domain failed
• طرز صحیح Trust کردن Domain ؟
• پیغام "The trust relationship between this workstation and the primary domain failed."
• trust one way and two way
• trust releation between two domain

---

[nikplus]

این بر میگرده به DNS. اونکه فقط اسم یک دستگاه رو بخواهید پینگ کنید در واقع از پروتکل نت بایوس دارید استفاده می کنید و اگر در DNS server شما اسامی همه هوست هاتون موجود باشه امکان پذیر خواهد بود. به این شرط که در تب WINS کارت شبکه هر کلاینت، گزینه NetBIOS over TCP فعال باشد. البته کلاینتها بصورت پیش فرض می تونند از این پروتکل استفاده کنند اگه از DHCP server استفاده می کنید و در اون NetBIOS رو فعال کردید.
در عین حال، اگر دو دامین مختلف دارید می تونید روی هر کدام WINS رو فعال کنید و آن دو را با هم ریپلیکیت کنید ولی احتمال وجود دو نام شبیه به هم در این دو دومین هست و بنابراین سرور درخواست تغییر نام رو مطرح خواهد کرد که ممکنه باعث دردسرتون بشه. اگه تعداد سیستمهایی که می خواهید بدین صورت پینگ کنید کمه، بهتره که بصورت دستی در فایل host واردشون کنید و از دردسر اضافی خلاص بشید.

[mehdi.g]

دوست عزیز

با تشکر از پاسخی که دادی ، ببینید :

ما با چند تا دامین مختلف trust هستیم. بعنوان مثال یکی از کلاینهتای دامین هائی که با ما trust هستند و سرور wins اونها هم با ما replicate میشه رو می تونم خارج از حالت FQDN و فقط بصورت نوشتن اسم کامپیوتر ping کنم. ولی فقط یکی از دامین ها که هم با ما trust هست و هم wins با ما replicate میشه این مشکل رو داره که فقط باید اسم سیستم بصورت FQDN نوشته بشه که بشه ping کرد.


حالا شما فکر می کنید که احتمالا" این دامین ، wins server که داره ، با دامین ما replicate نمیشه که همچین مشکلی داره ؟ (البته من اینطوری فکر می کنم - چون ما تمام رکورد های کامپیتور های اون دامین رو در سرور dns خودمون داریم و همینطور بقیه دامین ها رو ، ولی فقط این دامین اینطوری شده )


ممنون میشم اگر جواب بدید.

[nikplus]

فکر می کنم در واقع Wins باید با Wins ریپلیکیت بشه نه با دومین. یعنی احتمالاً بایست در دامنه خودتون هم سرویس وینس تعریف کنید و بعد یکی از وینس سرورها رو بصورت Pull و سرور دیگه رو بصورت Push بذارید تا اونها با هم ریپلیکیشن انجام بدن.

[javadmcp]

اولا زمانی که ما صحبت از تراست می کنیم اگر ویندوزی باشند باید بتونند اسامی همدیگر را پینگ کنند این هم باید به صورت Forward کردن DNS می شه انجامش داد.
در ضمن اسامی در WINS به صورت Flat هست و این نوع نوشتن اسم FQDN مربوط به DNS هست.
بازهم می گم که برای تراست باید ارتباط DNS ها برقرار باشه. به همین دلیل شما نمی تونید نوع تراست را انتخاب کنید یعنی ویندوز تشخیص می ده که شما چه نوع تراستی نیاز دارید.
externel or forest
shortcut
realm
و وقتی که تراست دارید و اسم هم پینگ میشه پس مشکل DNS ندارید بلکه مشکل با WINS هستش.
ولی به دلیل ساختار فلت بودن WINS نمی توان اسامی را به صورت مکرر و در Domain ها متفاوت استفاده کرد. به هر حال ...
به همین دلیل مشکل شما مربوط به WINS هستش که باید بر روی هر دو Replication Partner تعریف بشه. به احتمال زیاد بعد از Replication مشکل شما حل خواهد شد.
البته یک راه حل دیگر که شما دارید استفاده از DNS Suffix هست.