berDrug писал(а): ↑25.08.2007 10:58Столкнулся с неожиданной проблемой. Небольшой виндовый домен на w2k, Кларк - шлюз по умолчанию. Есть еще ISA, держит другой канал, тоже указан как шлюз, но строкой ниже. IP раздаёт основной домен-контроллер по DHCP, 2 DNS-сервера, соответственно основной и дополнительный DC.
Дык клиентские машины не могут разрешать имена интернета. ping ya.ru - хост неизвестен.
Блин, полез в литературу, думал, проблема в настройках DNS . В теории адреса клиентская машина разрешает следующим образом: если имя не содержит точки - значит идет обращение к машине внутри сети, решается запросом к DNS-серверу, опять же внутри сети. Ежели наоборот, имя точку содержит, разрешение имени идет через шлюз по умолчанию. Клиентская машина сначала ищет имя и кеш, затем запрос в DNS, затем в WINS(если разрешен), после чего широковещательный запрос по сети.
При использовании ISA таких вопросов, естественно, не возникало, поскольку там есть ISA-клиент, а в настройках сервера можно указать, как разрешать имена конкретным приложениям, например аське и зы бату и пр...
Если в настройках выставить Кларк как первый DNS-сервер - проблем с разрешением имен интернета нет, но возникает дополнительная нагрузка на сеть за счет широковещательных запросов, потому как DNS в кларке не содержит сведений о компах внутри сети.
Проблема не касается приложений, которым можно чётко определить шлюз, порт и аутентификацию.
Может, я чего не догоняю? VPF, а как у Вас с этим решилось?
Честно говоря, не понял, какие именно проблемы имеют место быть?
У меня схема несколько отличается. Домен работает на W2003 и там же работает ДНС и АД. На клиентских ПК и на шлюзе CC первым ДНС указан W2003, а вторым - СС.
А имена ПК можно прописать на CC
Menu -> Network -> Hosts
