مشكلات مربوط به يك SUBNET

[yeganeh_p]

باسلام خدمت همه IT كارهاي عزيز يه سوال كه تمام ذهنمو مشغول كرده :

مادو ساختمون هستيم كه با لينك وايرلس بهم شبكه شديم وDNS,DHCP,DC,ISA SERVER همه وهمه در

ساختمون يك هستند ودر ساختمون دو فقط CLIENTها از اين لينك براي LOGIN استفاده ميكنند واگه لينك قطع

بشه ساختمون 2 كارش ميخوابه چرا كه SEND PRINT وMAP DRIVE و...امكان پذير نيست وCLIENTاگه

LOG OFF كنه از (APIPA,(IP ميگيره وشبكه ديگه نداره ما براي اينكا ريك ADD DC هم درساختمون دوم

گذاشتيم ولي با قطع وايرلس باز هم كندي سرعت داريم چراكه DHCPدرساختمون اول ميباشد كه ما

درساختمون دوم براي مشكل IPاينجور وقتها Alternate Configoration را, ست كرديم كه مشكل APIPA نداشته

باشند .فكر ميكنم همه كانفيگها رو گفتم فقط اينكه كندي سرعت LOGIN ؟؟؟؟منظور از GCچيه چطور ميتونم دو

تا GC دريك دومين داشته باشم?

---

موضوعات مشابه:

• Subnet عجیب
• ACL بر روي يك Subnet
• مشکل با subnet
• 2 subnet در یک دومین
• IP Subnet-Zero

---

[Hakimi]

GC یعنی Global Catalog
شما می توانید دو GC داشته باشید.
برای ساختمان دوم هم می توانید DHCP Server روی همان DC راه اندازی کنید.

[yeganeh_p]

GC یعنی Global Catalog
شما می توانید دو GC داشته باشید.
برای ساختمان دوم هم می توانید DHCP Server روی همان DC راه اندازی کنید.

اينكه دوGC داشته باشم چطوري ؟؟؟؟يعني رويADD DC در ساختمون دوم چطور ميتونم اين feature بهش

اضافه كنم.واگه اين كارو انجام بم امكان داره USERهاي ساختمون اول با اين ADD DC بخوان LOG IN كنند

[Hakimi]

با توجه به توضیحاتتان متوجه شدم معلوماتتان در مورد Active Directory زیاد نیست.
من می نویسم ولی باید ابتدا مطالعه کنید تا بتوانید این کارها را انجام دهید.

شما می بایست دو شبکه با دو محدوده IP مختلف داشته باشید. یک AD که از دو Site تشکیل شده باشد و در هر سایت یک DC که هر دوی آنها GC هم باشند. FSMO Roles را به سرور اصلی بدهید. با تنظیم DNS، شناسایی و Auth را در هر ساختمان به DC همان ساختمان بدهید.
سعی کنید سرویسهای ساختمانها را از هم جدا کنید.

[802.1x]

اگر در هر سایت تنها یک DC وجود داشته باشه، انتقال FSMO Roles دیگه معنی نداره.

در خصوص تنظیمات مربوط به DNS: نیازی به چنین کاری نیست زیرا با تعریف Site به صورت خودکار رکوردهای مورد نیاز برای احراز هویت و غیره بروزرسانی میشن.

اما به نظر میاد مشکل دوستمون نه ارتباطی به GC داره (تنها در یک حالت عدم حضور این سرویس می تونه در روند احراز هویت مشکل ساز باشه که ما از Universal گروه ها استفاده کنیم).

مشکل کندی لاگین کردن دوستمون می تونه دلایل مختلفی داشته باشه که به احتمال خیلی زیاد در هنگام قطعی، دسترسی کاربران به سرور با نقش PDC Emulator دچار مشکل میشه.

در خصوص مشکل DHCP هم میشه براحتی از قانون 80/20 استفاده کرد. به نظر میاد با استفاده از این قانون میشه مشکل عدم گرفتن IP رو در هنگام قطعی شبکه حل کرد.

موفق باشید.

[Hakimi]

حتما درست می گویید. ولی:
1- بالاخره یکی از دو DC باید Role ها را داشته باشند. پس بهتر است سرور اصلی که در ساختمان اصلی است نگهدارنده این Role ها باشد.
2- باید کنترل کرد که DNS درست عمل کند. منظور من رکوردها نبود. بلکه Netmask Ordering بود.

[yeganeh_p]

مشکل کندی لاگین کردن دوستمون می تونه دلایل مختلفی داشته باشه که به احتمال خیلی زیاد در هنگام قطعی، دسترسی کاربران به سرور با نقش PDC Emulator دچار مشکل میشه.

ممنون از راهنمايتون خيلي منطقي بود ولي مشكل pdc emulator چطور ميشه حل كرد واينكه قطعي لينك

بوجود مياد بدليل ضعيف بودن آنتن ها همين كه يه مقدار ترافيك زياد ميشه سريع down ميشه ومن ميخوام حتي

اگه آنتن هم دچار مشكل شد شبكه من جدا وبدون مشكل از ساختمون اول به كارش ادامه بده.

[802.1x]

حتما درست می گویید. ولی:
1- بالاخره یکی از دو DC باید Role ها را داشته باشند. پس بهتر است سرور اصلی که در ساختمان اصلی است نگهدارنده این Role ها باشد.
2- باید کنترل کرد که DNS درست عمل کند. منظور من رکوردها نبود. بلکه Netmask Ordering بود.

اگر نخوایم که از قابلیت Site استفاده کنیم، پس نیازی هم به تعریف دو subnet مجزا نیست و در این حالت هم قابلیت Netmask Ordering هم بکار نمیاد.

در خصوص قابلیت Netmask Ordering هم، تنها زمانی به مشکل برخورد کردم که همزمان Round Robin هم در مسیر بود (هر چند در این خصوص هم می شه با تغییر یک کلید در رجیستری، این مشکل رو برطرف کرد).

همونطور که گفتم، مشکل کند بودن عملیات لاگین می تونه دلایل دیگه ایی داشته باشه. اما اگر بعد از بررسی های مورد نظرتون، در دسترس نبودن نقش PDC Emulator عامل این مشکل باشه، همانطور که جناب کوروش فرمودند، میشه با تعریف کردن دو سایت، این مشکل رو برطرف کرد.

موفق باشید.

[DeathStar]

نظر اساتید در مورد Brand Office چیست؟

البته اگر Server2008 باشه چون کش هم داره بهتره با این حال نظر اساتید میخواستم بدونم

[802.1x]

Branch Office تنها یک اصطلاحه که از طریق اون مایکروسافت به معرفی و ارائه تکنولوژی هایی می پردازه که میشه از اونها جهت مدیریت شبکه هایی استفاده کرد که با ارتباطات کم سرعت و بدون پایداری لازم با هم ارتباط دارند.

[DeathStar]

می بخشید منظورتون از اصطلاح را متوجه نمیشم یعنی نمیشه Branch Office راه انداخت ؟؟

[802.1x]

نظر اساتید در مورد Brand Office چیست؟

البته اگر Server2008 باشه چون کش هم داره بهتره با این حال نظر اساتید میخواستم بدونم

میشه منظورتون رو از این قسمت بفرمایید؟