[cameron]

К сожалению, в понятии пользователя это именно оно. »

понятно, пользователи ещё и админы похоже, на своих местах.
в общем NAT только для интернета используется похоже.

можно вланы, можно загнать всех в одну сеть, можно придумать что-то ещё.
цель разделения не ясна, поэтому дальше непонятно, что и как.

[Angry Demon]

в общем NAT только для интернета используется похоже

Они через NAT на КД аутентифицируются.

[cameron]

Они через NAT на КД аутентифицируются. »

вот это занятно, да.

[hellowld1]

так и не пойму, что, всё-таки, вам мешает убрать к лешему этот ваш NAT/RRAS и сделать единую сеть... »

Политика, идеология и прочее (типа, надо, чтобы сеть отдельная и пофиг, что коммутаторы тупые, физически все в одной сети, роутер стоит копейки и настраивать на нем нечего). Вы думаете, мне доставляет удовольствие иметь мозг себе и другим? Раньше NAT/RRAS был вообще на DC, но, когда на нем начались глюки, он был перекинут на другую железку.

[cameron]

Берёте дешёвый микротик, он вам будет и натить интернет и вланы на нём поднимите.
конечно гонять файервол в режиме свитча не айс, но у вас и траффик судя по всему мизерный.

[hellowld1]

понятно, пользователи ещё и админы похоже, на своих местах.»

Не понял сарказма.

Они через NAT на КД аутентифицируются. »

А в интернет через двойной NAT... Да я понимаю, что и КД с двумя сетями и хождение через NAT это чушь. На чем остановиться-то? Убирать NAT? Иметь мозг с сетевым окружением.

[Angry Demon]

Не понял сарказма.

Имелось в виду, что учётки не ограниченные в правах.

Убирать NAT?

Естественно. Если уж так хотите соблюсти видимость разных сетей, то оставьте им (тем, кто был за NAT) своё адресное пространство. Делов-то...