Контроллер домена win2003 и vlan`ы

exo · Конфигурация компьютера

bigluc, хм... по контроллеру в каждом Влан.
Вам точно нужны Влан ?

bigluc · Отправлено: **18:18, 24-08-2008** | #3

Цитата exo:

Вам точно нужны Влан ? »

Да это необходимость... Я имел ввиду на контролере настроить доступ в несколько влан. А при помощи DNS этот вопрос не решить?

exo · Конфигурация компьютера

Цитата bigluc:

Я имел ввиду на контролере настроить доступ в несколько влан. »

на один ДК поставить столько сетевух - сколько Вланов. Другой вопрос - не встречал ДК с разными сетями IP.

Цитата bigluc:

при помощи DNS этот вопрос не решить »

ДНС рулит именами, а не сетью в целом.

Цитата:

Да это необходимость...

Подробнее, пожалуйста.

bigluc · Отправлено: **18:41, 24-08-2008** | #5

Цитата exo:

ДНС рулит именами, а не сетью в целом »

Так если через DNS найдется контролер домена, что тогда еще нужно? маршрутизацию между сетями пропишу на циске... Или здесь есть свои сложности?

exo · Конфигурация компьютера

Цитата bigluc:

Так если через DNS найдется контролер домена »

разрешится его имя. Но не уверен, что будет рабоатеть, т.к. не встречал несколько сетей с одним ДК.

amel27 · Отправлено: **08:47, 25-08-2008** | #7

Цитата bigluc:

необходимо просто настроить DNS сервер на контроллере домена и всем компьютерам входящим в разные vlan прописать его в качестве DNS сервера или необходимо создавать на каждый vlan сабинтерфейс на контроллере? »

первого для АД достаточно (второе не рекомендуется), дополнительно может потребоваться WINS-сервер и настройка DHCP-областей для VLAN'ов и DHCP-релея на Циске... главное, чтобы маршрутизация работала "как часы" и с фильтрами поаккуратней

bigluc · Отправлено: **08:52, 25-08-2008** | #8

Цитата amel27:

первого для АД достаточно (второе не рекомендуется), дополнительно может потребоваться WINS-сервер и настройка DHCP-областей для VLAN'ов и DHCP-релея на Циске... главное, чтобы маршрутизация работала "как часы" и с фильтрами поаккуратней »

Спасибо за ответ, меня интересовала только возможность, так как я начинающий системный администратор, раньше все больше сетями занимался так что циски и вланы мне намного ближе

Dirk Diggler · Отправлено: **12:24, 25-08-2008** | #9

Цитата bigluc:

чтобы контроллер домена был виден во всех виртуальных сетях »

...надо приписать порт свича, куда воткнут ДЦ, ко всем вланам, и настроить верную адресацию.
В вашем случае, я так понимаю, лучше использовать подсеть с маской /16

Цитата bigluc:

необходимо просто настроить DNS сервер на контроллере домена »

по-другому вам и не удастся сделать.

bigluc · Отправлено: **15:14, 25-08-2008** | #10

ну прямо и не знаю кому верить

Цитата amel27:

необходимо просто настроить DNS сервер на контроллере домена и всем компьютерам входящим в разные vlan прописать его в качестве DNS сервера или необходимо создавать на каждый vlan сабинтерфейс на контроллере? »
первого для АД достаточно (второе не рекомендуется) »

Цитата Dirk Diggler:

...надо приписать порт свича, куда воткнут ДЦ, ко всем вланам, и настроить верную адресацию. В вашем случае, я так понимаю, лучше использовать подсеть с маской /16 »

Если по методу Dirk Diggler то получиться, что контроллер будет воткнут в транковый порт и следовательно ему надо будет делать multi vlan и следовательно получиться что своей контроллер домена в каждой подсетке