Авторизация РС в домене если контроллер домена и РС в разных сегментах

monkkey · Отправлено: **14:00, 17-06-2010** | #2

Как правильно настроить firewall на контроллере домена и рабочих станциях

arminrn · Отправлено: **15:53, 17-06-2010** | #3

это не то

Здесь мы не трогаем фаерволы на самих машинах

Речь идет о двух сегментах сети грубо скажем 2 отдельных vlan разделенных между собой фаерволом

прописывать правила нужно на фаерволе посреди сегментов а не на самих машинах.

amel27 · Отправлено: **16:59, 17-06-2010** | #4

arminrn, какая разница, номера портов везде одинаковы... например, RPC: "1024-65535/TCP/UDP"
еще линк по используемым сервисам/портам: Configuring an Intranet Firewall

cameron · Конфигурация компьютера

Цитата arminrn:

это не то »

это как раз именно то!
начните с трёх букав: RPC.

QRS · Отправлено: **23:25, 18-06-2010** | #6

Цитата arminrn:

прописывать правила нужно на фаерволе посреди сегментов а не на самих машинах »

А что за firewall используется... редко бывает так, что по умолчанию запрещены все соединения... обычно один интерфейс внутренний, а другой внешний.
У Вас случайно NAT не используется? Не могли бы Вы привести диапазоны адресов двух подсетей, маски и адреса интерфейсов firewall - это помогло бы!?

arminrn · Отправлено: **09:56, 22-06-2010** | #7

Добрый день

К примеру сеть 192.168.0.1\24
разбита на 2 сегмента

1 сеть - 192.168.0.1\25
2 сеть - 192.168.0.128\25

В 1 сети рабочие станции которые должны быть в домене. К примеру \\Client IP 192.168.0.10
Во 2 сети контроллеры домена. \\Server IP 192.168.0.150

В принципе понимание есть по правилам если источник клиент получатель сервер
а вот о сервера к клиенту нужны порты какие открывать для полноценного AD.

Источник Приемник
Server Client