Есть два независимых домена, каждый в своем дереве своего леса. Реализовано на W2K SERVER RUS. На каких-то серверах доменов (не обязательно контролерах доменов) стоят модемы.

Что нужно: чтобы рабочая станция одного домена могда инициировать связь и получить доступ к ресурсам другого домена (в соответствии с правами доступа). Т.е. человек со своей раб. станции зашел в свой домен под учетной записью. А потом он хочет скажем файл скачать из какой то выделенной в общей доступ директории на раб. станции или сервере др. домена, зная какое-то имя пользователя и пароль из др. домена.

Как это реализовать? Если невозможно, то ближайший аналог. Где подробно про это почитать?

В лоб:
Разрабатываешь план IP-адресации с учётом двух сетей.
Машины с модемами будут маршрутизаторами.
Добиваешься от них соединения.
Поднимаешь на них "Маршрутизация и удалённый доступ"
Для простоты на DHCP (если есть) раздаёшь их адреса как жлюзы по умолчанию, но лучше статическую маршрутизацию.
Настраиваешь репликацию AD с учётом скорости модемов.

Читаешь толковую книгу... Всё переделываешь.

А модем расшарить то как? Дозвон инициироваться то будет только с той машины, где стоит модем. Это уже сделано. WINS работает, а DNS не хочет. Там вроде надо интерфейс маршрутизации дополнительный создавать.

А без репликации AD никак не обойтись?

Про книгу это верно, но сейчас денежных знаков мало. Позже куплю конечно. А вот бы ссылочку на электронный аналог этой толковой книги.... Или на мой электронный адрес скинуть файлик. Заранее спасибо всем участникам форума.

Windows2000>Справка>...>Создание среды с маршрутизацией вызова по требованию.

Для начала можно без репликации (для пробы).
Windows2000>Справка>...>Настройка репликации.

P.S. Без обид, в справке очень хорошо написано, лучше чем в большинстве книг, что я встречал.

Gerros, я не обижаюсь. Разбираться с этим вопросом только-только начал впервые, а заодно и вопрос в форум закинул, вдруг в инете уже готовый рецепт есть и все разжевано.
Пока добился, что удаленно можно войти в сеть, увидеть сетевые ресурсы. DNS-адреса в домене подключающийся комп (не входящий в домен) не понимает (если их конечно в файле hosts не пробивать). Для решения текущих задач это мне и не нужно - что настроил, достаточно. Люблю просто искать инфу по нескольким каналам одновременно, шансы ростут.

Буду рад любой толковой информации по моему вопросу...

Спасибо.

его не нужно расшаривать  - в RRAS на сервере где установлен модем необходимо создать статический маршрут.
Оба твоих Win2k маршрутизатора должны иметь правильные маршруты в таблице маршрутизации. Для их добавления необходимо:
- RRAS, выбираем сервер, затем жмём IP Routing.
- По правому клику на Static Routing выбираем New staticRoute.
- В открывшемся окне выбираем соответствующий модемный интерфейс (подразумевается что он уже сконфигурирован) и задаём подсеть другого домена.
Тоже самое необходимо повторить на 2-м сервере!

Это теоретически. Лично именно на модемах такого не пробовал, но, думаю, получится.
Если реализуешь свой план, ответь в форум - чтобы люди знали метод.
Удачи.

Здравствуйте!
По теории маршрутизации с вызовом по требованию у меня есть книжка. (точнее ксерокс главы). Пока не вышло ничего, хотя вроде все правильно делал...
Буду 26 или 27 пробовать снова. О результатах напишу в этой теме.
Еще непонятна простая вещь - как станция домена должна инициировать дозвон (между серверами RAS). Дозвон как таковой скрыт от пользователя раб. станции ("прозрачен"), осуществляется автоматически при обращении к станции из др. домена. Так вот, куда конкретно мышкой ткнуть пользователю раб. станции 1 домена надо в проводнике и что на клаве нажать, чтобы сервер RAS этого домена начал дозвон до сервера RAS 2 домена?
Уважаемые участники форума, подключайтесь к обсуждению!
Если надо, даже скриншоты своих настроек RAS положу здесь, т.к. тема не простая...

немного от темы:
Может сделать на DNS серверах вторичные зоны из других доменов? перекрестно так...