Questione : L'indice del Active di Windows 2003 con gli stessi assistenti si è collegato a due sottoreti differenti

Ciao, il

I ha i seguenti assistenti: l'applicazione 2006 del server
and 3 del server
1 AIZ di scambio della parte frontale del server
1 di scambio del sistema principale del controllers
1 di dominio del

2/assistente della lima servers.

Each è parte del dominio e collegata alla rete riservata. il

Everything funziona bene e sembra funzionare senza alcun issues.

I vuole isolare i sostegni e la comunicazione, in modo da ho aggiunto una seconda carta di rete ad ogni assistente ed ho collegato tutti questi assistenti ad un interruttore indipendente. Inoltre ho generato un subnent completamente nuovo (che denomino sostegno).

Can questo lavoro di configuation? In caso affermativo che cosa è il migliore senso configurare la componente attiva dell'indice del di sostegno suddivider? Non devo dirigere e non ho bisogno dell'accesso di Internet. il

What accade se elenco il DNS nel IP Info di ogni NIC collegato al segmento di sostegno? Può ogni assistente essere registrato con due IP address differenti (uno per riservato ed uno per i segmenti di sostegno)? cosa del

One alla nota - ho un assistente di sostegno che è collegato soltanto al woul di consiglio del sostegno network.

Any be è apprezzato. Sembro mancare una certa logica qui e devo essere diretto nel direction.



Thanks,

Mark
class= del

Risposta : L'indice del Active di Windows 2003 con gli stessi assistenti si è collegato a due sottoreti differenti

I regolatori di dominio non prestano attenzione al “non registrano il IP nelle regolazioni di dns„ (è di fare con il processo di NETLOGON).  Ciò significa che otterrete i IP address duplicati per l'ANNUNCIO nel DNS.

Il colpo su effetto di questo è che quando un cliente chiede un IP address per l'ANNUNCIO ecc, gli assistenti di DNS potrebbero reagire bene con i IP address di sostegno della rete che naturalmente significheranno che le vostri stazioni di lavoro/server applicativi ecc verranno a mancare perché non possono vedere l'ANNUNCIO.

La vostra idea a sostegno i vostri assistenti su una rete separata è buon'- non includerlo appena assistenti dell'ANNUNCIO nel programma o passare le ore/giorni/settimane che inseguono i problemi intermittenti con i guasti di autenticazione dell'ANNUNCIO, GPO che procedano, i outs ecc. di tempo di inizio attività.