Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio su implementazione DNS + WINS ?

Innanzitutto ringrazio tutti coloro che mi hanno aiutato a capire un po'
meglio le questioni legate all'utilizzo di dns legato ad Active Directory di
Win2k3.
Quello che ho capito, in sintesi e' questo :
In una rete "pura" con server Win2000 (o Win2003)  e client WinXp Pro posso
implementare in maniera pulita ed efficace quanto segue :
- Controller di dominio
- Server DNS
- Active Directory
In questo scenario, si perdono le funzionalita' di "master browsing"
rendendo impossibile, quindi, sfogliare le risorse di rete come nei classici
Workgroup ma, per contro, si rendono disponibili le risorse di rete
attraverso il catalogo di Active Directory... giusto ?
Se, pero', mi ritrovassi in una situazione di rete "mista" dove i client
hanno sistemi operativi antiquati (Win9X) oppure non predisposti
all'autenticazione nei domini (WinXpHome) mi sembra di capire che l'unica
strada per mantenere al massimo la funzionalita' sia quella di installare
anche il server Wins per fornire ai clienti i nomi Netbios delle macchine in
rete..... giusto ?
A questo punto vi chiedo:
- E' possibile installare il server Wins unitamente al server DNS ?
- Questa duplice installazione, puo' creare problemi di vario tipo ?
- Avete consigli da darmi in merito all'ottimizzazione della configurazione
?
- Sui client, e' necessario qualche intervento "correttivo" al fine di
ottimizzare la sequenza di interrogazione dei servizi di risoluzione dei
nomi ?
Un'altra domanda che mi e' venuta adesso... :
mettiamo che ho inserito nel catalogo di Active Directory una condivisione
di una cartella.
I client XP Pro possono accedere alla risorsa attraverso il catalogo, ma
quelli con Xp Home ?
Come faccio a far accedere quei client alla cartella ?
Grazie a tutti e.... buon 1° maggio.

 Come faccio a far accedere quei client alla cartella ?
oltre a specificare direttamente il percorso non saprei
ciao

 4)  Files LMHOSTS & HOSTS
Esiste un modo "manuale" per modificare il tipo di node ?
Grazie
Ciao


 in Win2000 c'era il valore NodeType in:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Con XP ho guardato ma non lo trovo, bho.
ciao

 nomi ?
No, basta che il Wins Node Type (da DHCP) sia impostato
al valore 0x8 o 0x2, per ulteriori dettagli vedi anche questo
link 
http://tinyurl.com/2f7uu
 che spiega i vari tipi di nodi WINS
Ciao

> Esiste un modo "manuale" per modificare il tipo di node ?
Si, opzione DHCP 46 (ovviamente insieme alla 44)

 link 
http://tinyurl.com/2f7uu
 che spiega i vari tipi di nodi WINS
Vado subito a leggere
Una domanda :
Se all'interno di una lan, solo alcuni utenti si autenticano come utenti di
dominio e altri, invece, non effettuano alcuna autenticazione se non quella
a livello locale, e' possibile lo stesso condividere le risorse utilizzando
le canoniche metodologie di protezione (protezione a livello di file system,
creazione utenti sulla macchina locale che deve condividere le risorse,
etc.) ?
Grazie

 di vista "esterno".
Forse sono io che sono deficente, ma ho provato a fare doppio click
sull'icona "Risorse di rete", quindi su "Rete di Microsoft Windows", quindi
su "nomedominio", ma non compare nulla.
Nessuna iconcina di pc compare.
Sei sicuro che si possa sfogliare in quel modo ?
Grazie

 Sei sicuro che si possa sfogliare in quel modo ?
Sì, lo faccio da anni. :)
DNS è attivo e funzionante ? configurato correttamente ?
nslookup ti risolve i nomi interni delle macchine ?


 nslookup ti risolve i nomi interni delle macchine ?
Ho idea che il problema sia proprio questo :-) ossia
DNS malconfigurato... il che impedisce ai clients di
registrarsi e di conseguenza non permette il browse
delle risorse .. dato che il DNS non ha nessun dato

 ha scritto nel messaggio
news:c78h0u$10us9$1...@ID-180886.news.uni-berlin.de...

Non credo che sia quello il problema.
Ho verificato attraverso la console di gestione del dns, all'interno della
zona di ricerca diretta compaiono regolarmente i record dei pc che si sono
registrati.
Qualche altro consiglio ?
Grazie

 registrati.
E nella zona inversa ?

 Qualche altro consiglio ?
Il fatto che lì compaiano è buon segno. :) ma non è tutto. Come ha detto 
  obiwan controlla che la zona di ricerca inversa sia "popolata".
Inoltre, accertati che i clients LO USINO. Non so come tu passi ai 
clients le informazioni sulla rete (via dhcp piuttosto che a mano), ma 
in ogni caso quello che ti interessa verificare è che i clients 
risolvano i nomi e non solo che il DNS funzioni di per sè.
Quindi, apri una console e digita "nslookup" (senza virgolette) seguito 
dal nome di una macchina qualsiasi della tua rete.
Ad esempio, qui a casa ottengo:
Z:\>nslookup sylvia
Server:  victoria.glassmoon.lan
Address:  192.168.7.10
Nome:    sylvia.glassmoon.lan
Address:  192.168.7.11
dove: sylvia è una macchina qualsiasi diversa dal domain controller, 
victoria è il server windows2000 che fa da PDC e DNS server.
Se ottieni qualcosa di molto diverso, prova a postare qui l'output.
OCCHIO alla cache locale dei nomi di dominio, PRIMA di nslookup potrebbe 
essere utile un "ipconfig /flushdns" per azzerare le cache ed essere 
certo di avere dati "freschi".
Se fin qui è tutto a posto, prova la ricerca inversa con:
Z:\>ping -a 192.168.7.11
Esecuzione di Ping sylvia.glassmoon.lan [192.168.7.11] con 32 byte di 
dati:              ^^^^^^^^^^^^^^^^^^^^
Risposta da 
192.168.7.11
: byte=32 durata<1ms TTL=64
Risposta da 
192.168.7.11
: byte=32 durata<1ms TTL=64
Accertati che ping ti restituisca il NOME della macchina in questione.
Infine, controlla di non aver impostato il sistema per l'utilizzo di più 
server DNS:
Lancia "ipconfig /all" e guarda l'output relativo alla connessione con 
la tua LAN, precisamente la riga "server DNS". Ad esempio:
z:\>ipconfig /all
[... omissis]
Server DNS . . . . . . . . . . . . .  : 192.168.7.10
                                         192.168.7.1
[... omissis]
Nel mio caso ho DUE dns in lan. Perchè AD funzioni correttamente, 
ENTRAMBI devono essere in grado di risolvere i nomi interni, perchè 
l'algoritmo secondo il quale i clients 2000/xp scelgono quale DNS 
interrogare è tale per cui POTREBBE venire utilizzato il secondo anche 
se il primo fosse in perfetta salute (non sto ad approfondire perchè i 
dettagli sono irrilevanti).
Se stai cercando di sfogliare la rete da windows 9x/ME, dovresti anche 
configurare il server WINS E specificare ai clients il suo indirizzo. 
Anche qui, "ipconfig /all" ti dovrebbe dire la configurazione attuale. 
CMQ _SE RICORDO BENE_ il browse DOVREBBE funzionare anche in assenza di 
server WINS, semplicemente le macchine verrebbero cercate tramite 
broadcasts. Se i clients 9x/me fossero pochi, potresti pensare di 
popolare i file "lmhosts" evitando tanto i broadcasts quanto la 
configurazione di un server WINS.
per ora, non ho altre idee.


 ha scritto nel messaggio
news:c78idq$vs04$1...@ID-180886.news.uni-berlin.de...

Ci sono
Ciao

 broadcasts.
Mi sta venendo un dubbio....... (vi prego non mi uccidete...) :
non e' che il problema e' dato dal fatto che ho disabilitato il supporto
netbios nelle proprieta' delle sk di rete dei client ?
Se quello e' il  problema, mi semba di capire quindi che il browse funziona
ESCLUSIVAMENTE con il supporto netbios ?
Il server dhcp, che impostazione passa ai client in merito al supporto
netbios su tcp/ip ?
Lo abilita oppure no ?
Grazie

 ESCLUSIVAMENTE con il supporto netbios ?
MA CAZZO. Io e obiwan te l'abbiamo scritto in tutte le lingue. :)
Windows 2000/XP NON usano (di default) netbios. -> Puoi NON installarlo.
Windows 9x/ME DEVONO avere netbios. -> DEVI avere netbios.


 Windows 9x/ME DEVONO avere netbios. -> DEVI avere netbios.
Abbi pieta' di me...... quindi.... per chiudere questo tread infinito:
Mi confermi che l'unico modo per poter sfogliare le risorse di rete e' con
il supporto netbios abilitato , indipendentemente dalla presenza o meno del
server dns.
In altre parole :
Combinazioni di configurazione su client Win2000 / XP :
Netbios: Disabilitato / Dns: Abilitato --->  BROWSE: NO /  AD: SI
Wins: Abilitato / DNS: Abilitato ---> BROWSE: SI / AD: SI
Wins Abilitato / DNS: Disabilitato ----> BROWSE: SI / AD: NO
C'ho azzeccato ???
Mi raccomando, non cazziatemi troppo... :-)
Grazie