Samba BDC (Что не так?)

[ivul]

Приветствую!

Стоял сервер LDAP, Samba PDC.
Недавно установили еще один сервер, на котором поставил LDAP с репликацией и Samba BDC.

Конфиги smb.conf на обоих серверах практически один-в-один. Отмечу только отличия.

smb.conf на PDC

Код: Выделить всё

passdb backend = ldapsam:ldap://127.0.0.1
idmap backend = ldap:ldap://127.0.0.1
domain master = yes
domain logons = yes
os level = 255

smb.conf на BDC

Код: Выделить всё

passdb backend = ldapsam:"ldap://адрес.PDC ldap://127.0.0.1"
idmap backend = ldap:"ldap://адрес.PDC ldap://127.0.0.1"
domain master = no
domain logons = yes
os level = 200

Не смотря на то, что "os level" на PDC выставлен в максимально возможное значение 255, теперь все Win-станции подключаются к BDC, а не к PDC, сценарии тянут с него же.

Что не так?

[Ленивая Бестолочь]

все правильно, так и должно быть.
это зависит от версии винды. например 2003 server будет работать с pdc.

[ivul]

все правильно, так и должно быть.
это зависит от версии винды. например 2003 server будет работать с pdc.

В сети есть один Win2003 как участник домена, но и он подключается к BDC. Остальные станции - Win2000 и XP.

Тогда мне не понятно, как подключаются удаленные филиалы. Дело в том, что сервер с BDC стоит в соседнем здании. Ставил на случай обрыва сети. Точно также планировал сделать еще в нескольких зданиях. Как будут вести себя Win-станции в основном здании, где физически стоит PDC? К какому из BDC, если их будет несколько, они будут цепляться?

[Ленивая Бестолочь]

В сети есть один Win2003 как участник домена, но и он подключается к BDC.

странно.

Как будут вести себя Win-станции в основном здании, где физически стоит PDC? К какому из BDC, если их будет несколько, они будут цепляться?

вот честно говоря не знаю. скорее всего к тому, который первый ответит.

вообще хочу добавить:
- os level тут ни при чем, он помогает выигрывать на голосованиях за всякие так LMB и т.п. можно его, кстати и поменьше сделать.
- клиенты практически всегда цепляются к bdc. его предназначение - "разгрузка основного контроллера". вот он так его разгружает.
в виндовой сети nt4 есть большой минус - основной контроллер может быть только один. все остальные работают только в режиме чтения. то бишь авторизуют юзеров и все. в нашем случае на запись лдап может быть открыт хоть везде.

[ivul]

На 2003-м выполнил команду: browstat STATUS
Получил такой ответ:

Код: Выделить всё

Status for domain MYDOMAIN on transport \Device\NetBT_Tcpip_{1453F75B-60B2-40FD-86E3-511355BAD898}

    Browsing is active on domain.

    Master browser name is: PDC-SRV
        Unable to determine build of browser master: 2

    \\\\PDC-SRV          .  Version:04.09  Flags: 809a0b NT CONTROLLER SERVER

    1 backup servers retrieved from master PDC-SRV
        \\PDC-SRV
    There are 33 servers in domain MYDOMAIN on transport \Device\NetBT_Tcpip_{1453F75B-60B2-40FD-86E3-511355BAD898}

    There are 2 domains in domain MYDOMAIN on transport \Device\NetBT_Tcpip_{1453F75B-60B2-40FD-86E3-511355BAD898}

Смущает строчка: Unable to determine build of browser master: 2