Newsgroup: it.comp.os.win.win2000
Titolo: Secondo DC e DNS esterno

Avrei bisogno di chiarirmi le idee su come procedere per inserire un
secondo DC in una rete cosi composta:
- Windows2000 server configurato come PDC e con Active Directory
- DNS su un secondo computer basato su Linux
Il DNS serve tutti i computer in rete.
Ho provato a seguire altri interventi nell' NG ma non riesco a partire. Lo
scopo è quello di avere un secondo computer che in caso di indisponibilita
del primo, garantisca l' accesso al dominio da parte degli utenti e quindi
alle risorse critiche precedentemente duplicate sulle due macchine.
Le macchine in rete fannno parte di un dominio "azienda.intranet" ed il PDC
è registrato come server.azienda.intranet.
L' altra macchina come server2.azienda.intranet. Attulmente sono bloccato
sulla installazione dell' AD sulla seconda macchina perchè dice di non
trovare il nome del PDC sul DNS (esiste, ma diciamo che non è configurato
con i record SRV che lui vorrebbe...).
Domanda no. 1: Qualcuno ha un esempio dei file di configurazione del DNS
(named.conf, xxxx.hosts, xxxx.rev) per una rete del genere ?
Domand no. 2: I nomi delle macchine vanno bene cosi o devo creare un
sottodominio (es. _msdcs.azienda.intranet magari aggiornabile dinamicmente)
?
In ultima istanza potrei anche installare il DNS su Win2000, ma sinceramente
vorrei evitarlo. Uno mi sembra sufficiente, no ?
Grazie a tutti!
P.S.: Se mi consigliate anche dei testi o dei link ve ne sarei grato !
--
    Fabrizio

 - DNS su un secondo computer basato su Linux
Per aiutarti mi serve sapere la versione di bind che monti !
Ciao
--
Alessandro BINARELLI
- N.A.T.O. - W.A.N System Administrator -

Ma poi scusa non è comodo il DNS sulla macchina Win2000?
Se lo configura Lui quando installa Active Directory...
"Alessandro Binarelli" <abina...@niente.robaccia.it.tin> wrote in message
news:YZKL7.13111$BA4.4...@news1.tin.it...



Comodo si...ma per quanto riguarda prestazioni e sicurezza è sicuramente
molto meglio bind, che giri sotto Linux,Unix o anche, perchè no, win2k


 molto meglio bind, che giri sotto Linux,Unix o anche, perchè no, win2k
abbi pietà, bind per AD è da pazzi, per una zona esterna OK, ma per i SRV è
veramente da pazzi


Cioè ?....spiegati !...quale sarebbe il problema ?
Alessandro

 Per aiutarti mi serve sapere la versione di bind che monti !
Mi sono accorto che sto usando una versione non adatta, la 8.1.1. Ma non ho
problemi a fare l' upgrade a qualsiasi altra versione (magari quella che tu
mi consigli!). L' importante è che, per ragioni di architettura di sistema,
si possa continuare ad usare un solo DNS, quello su Unix. Cosa che mi sembra
di aver appurato che sia fattibile.
Ciao!
    Fabrizio

 wrote in message
news:Zi2M7.169921$sq5.8...@news.infostrada.it...

Premessa: ho letto qualcosa sull'interoperabilità, ma non ho provato
personalmente.:
Se bind supporta il dynamic update e i record SRV, proverei ad installare la
versione 8.2.2 patch 5 o superiore.
Altrimenti una  soluzione potrebbe essere quella di aggiungere il dns unix
nell'opzione "name server" e abilitare il zone transfer dal ddns win2k al
dns Unix, configurando l'opzione avanzata bind secondary e utilizzare almeno
8.2.2 patch 5, le versioni precedenti sembrano dare molti problemi, facendo
attenzione al name checking  , i client li configuri in modo che si servano
dal Dns Unix.
ciao,
Antonio

 dal Dns Unix.
Non è molto chiaro, comunque io attualmente stò utilizzando un DNS sotto
Linux (8.x presto sarà aggiornato )e Active Directory su Win2k....funziona
tutto perfettamente !...ho provato a fare un dns secondario su win2k ma
quando scarica la zona reverse mi dà errore !
Fammi sapere se ti funziona...una curiosità, riesci a cercare contatti dai
client tramite la rubrica di Outlook Express in Active directory ?.....io
non riesco, ma penso sia solo un problema di permessi !...fammi sapere
Ciao
Alessandro

 non riesco, ma penso sia solo un problema di permessi !...fammi sapere
Ti farò sicurmente sapere. Per quanto riguarda OE non ti so rispondere in
quanto usiamo quasi esclusivamente Outlook2000. Dimmi che settaggi hai usato
che posso fare comunque delle prove!
Ti ringrazio ed a presto!
--
    Fabrizio


OE o O2000 č lo stesso...entrambi hanno la rubrica abilitata a cercare negli
Elenchi in Linea....i settaggi poi sono automatici per cercare in un
catalogo globale (porta 3268 e tutto a NULL)...negli elenchi in linea
dovresti trovare anche Active Directory !....ochhio che se vuoi sfruttare
Active Directory (ricerche tramite protocollo Ldap x500 lite ) e servizio
DFS su client win98 o 95 devi installare il Active Directory Client che
trovi sul CD di win2000 server !


"Alessandro Binarelli" <abina...@niente.robaccia.it.tin> wrote in message
news:eqUL7.14541$BA4.4...@news1.tin.it...

non è un problema, ma risulta complicato da gestire, tutti i record che crea
2000
durante la promozione a DC, inoltre considera che il DNS viene utilizzato per
individuare i servizi, per cui se ad esempio sposti un dc da un site ad
un'altro
devi andare nel DNS e modificare i record SRV a mano.
So per certo che è possibile importare la prima struttura nel DNS quando
promuovi
il primo DC, ed avevo letto che tutto le successive operazioni erano comunque
tracciabli, in ogni caso mi sembra un lavoro in piu, ed inoltre molto rischioso
-- 
Posted from 
proxy.rupa.it
 [213.175.2.50] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 trovi sul CD di win2000 server !
Ho fatto la prova con O2000 e con OE: fra gli elenchi ho trovato Active
Directory e quindi posso accedere agli address degli utenti registrati. Se
pensi di avere ancora problemi di protezioni, fammi sapere se hai bisogno di
alcuni controlli.
Ciao!
--
    Fabrizio


Hai provato ?...perchè di default non ci dovresti riuscire, ti dovrebbe dare
accesso negato....fammi sapere, anche perchè io ho risolto :-))



Alessandro,
l' accesso all' AD funziona! E ti diro piu'! Sono stato in grado di
installare e configurare l' AD sul secondo DC !!
Causa poco tempo( (%$&%£$!!!!!!) ho dovuto però modificare "a mano" il file
"host" del DNS specificando i servizi SRV. Continuerò le prove per l'
aggiornamento dinamico.
Comunque, grazie per i suggerimenti
P.S. Come hai risolto ?
Ciao
    Fabrizio


mi funge il catalogo globale nel servizio di elenchi in linea !
Alessandro


"Elenco indirizzi globale" ? Dovrebbe funzionarti anche "All address list" e
"Tutti gli utenti", etc..
Bene! Alla prossima!
    Fab

In un mio mail precedente avevo affermato che non avrei vuto bisogno dell
funzione di "automatic update" del DNS Linux. Questo era giustificato dal
fatto che i server Win2000 con Active Directory erano solo due e che la cosa
l' ho trovata scritta (e descritta) in diversi docs.
In effetti ho proprio paura che la cosa sia necessaria. Sequendo le
informazioni ed aggiornando i record SRV (a mano) dei RR relativi ai server
sono riuscito d installare AD su un secondo server Win2000 ed ad effettuare
la replica degli User del dominio (!). Ho dovuto anche registrare i CNAME
dei GUID che Win2000 esigeva (A disposizione di chi ne vuol sapere di più).
Per i "file replica" ho dovuto gettare la spugna. Il log del "named"
mostrava certe richieste da parte dei server che proprio non capivo...
Mi serve l' aggiornmento dinamico del DNS, ma quello del BIND 8.1.2 non mi
funziona. I file "intranet.host" e "intranet.rev" mi rimangono tali e quali,
nonostante gli "allow-update" e le conferme di "writable" nei log.
Ho dei problemi a provare degli aggiornmenti sulla macchina Linux. Qualcuno
usa la funzione di "automatic update" su BIND 8.1.2 ?
A presto!
Fabrizio


io la uso....e con bind 8.1.2 funziona tutto alla grande....hai aggiunto
alle zone:
check-names ignore;  ?
senza questo non vai da nessuna parte !
Fatti sentire...eventualmente lascia la mail !
Alessandro


..oltre a questo mi ero scordato di dire che devi far rileggere il NETLOGON
a win2k:
o riavvi il servizio dai vari servizi, ed entro 1 minuto č tutto ok !
oppure
digiti al prompt:
IPCONFIG /REGISTERNDS
e aspetti un quarto d'ora !


Ti riporto una parte del mio /etc/named.conf:
zone "company.intranet" {
        type master;
        file "company.int.hosts";
        allow-transfer { 192.168.32.254; localhost; };
        allow-update { 
192.168.32.0/24
; };
        check-names ignore;
};
zone "32.168.192.in-addr.arpa" {
        type master;
        file "company.int.rev";
        allow-transfer { 192.168.32.254; localhost; };
        allow-update { 
192.168.32.0/24;
};
        check-names ignore;
};
Ho messo in "allow-update" anche il reverse. Mi sembrava necessario. Come
vedi c'č il "check-names ignore;"...
A questo punto ti "sfrutto" fino in fondo ;-))
1) Ci sono delle protezioni/owner particolari per il files del DNS ?
2) Se il computer "PIPPO" con l' IP 192.168.32.3 deve registrarsi sul DNS, č
necessario che la sua entry NON esista ?
Se funziona a te ...DEVE funzionare anche a me!
Ciao e grazie per l' aiuto!
    Fabrizio

 Ciao e grazie per l' aiuto!
non c'č di che...fammi sapere e tieni presente quanto detto nei msg
precedenti e nella mail che ti ho postato circa il riavvio del servizio
NETLOGON
Ciao
Alessandro

 NETLOGON
Si, ho provato. Ho arrestato e fatto ripartire il servizio NETLOGON. Nel
registro degli eventi mi appare un "Accesso negato".
Un saluto!
Fabrizio

 registro degli eventi mi appare un "Accesso negato".
ho provato anche senza l' allow-transfer: niente, tutto come prina. Il
registro degli eventi continua a riportare il solito messaggio "accesso
negato". Hai mica qualche suggerimento da darmi per la sezione di logging
sul "named.conf" ? Ne sono completamente a digiuno, non ho mai avuto la
"fortuna" di averne bisogno ;-) Mi sembra di ricordare che c'è la
possibilità di filtrare le richieste di update. E' vero ?
Grazie!
    Fabrizio

 registro degli eventi mi appare un "Accesso negato".
ho provato anche senza l' allow-transfer: niente, tutto come prina. Il
