Newsgroup: it.comp.os.win.win2000
Titolo: Autorizzazione DHCP e master operazioni

Buongiorno a tutti,
qualcuno sa se per l'autorizzazione di un nuovo server DHCP in una
struttura AD costituita da un semplice dominio è necessaria la
presenza del master operazioni (e se sì quale?).
Secondo me no, comunque lo chiedo anche a voi per sapere se in
situazioni di emergenza in cui venisse a mancare temporaneamente il
master operazioni si può aggiungere comunque un DHCP.
Grazie!



A mio parere, la presenza del DC che detiene i ruoli FSMO è necessaria
perchè quando un nuovo server DHCP si attiva nella rete, viene
eseguità una query in AD per vedere se quel server è nella lista dei
server autorizzati. Se non è nella lista, per autorizzarlo occorre poi
farlo con credenziali di Enterprise Admin.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

netsh dhcp add server 
nuovoserver.miodominio.it
 xx.yy.ww.zz
Aggiunta server 
nuovoserver.miodominio.it
, xx.yy.ww.zz
Esecuzione comando riuscita.
La visualizzazione della lista dei server autorizzati mi conferma il
fatto.
Io non ho molta dimestichezza con i ruoli FSMO (che non ho ancora
capito bene)... mi posso fidare di quello che ho provato?
Grazie per gli eventuali pareri/risposte!

Grazie per gli eventuali pareri/risposte!
Ho fatto una breve ricerca e sembra che più che i ruoli FSMO sia il
fatto di poter contattare un DC con il ruolo Global Catalog la cosa
importante per l'avvenuta autorizzazione. Se trovo qualcos'altro te lo
faccio sapere!  :-)


 MCSE MCSA MVP - Windows Server
Intanto grazie.
Nella mia prova il DC scollegato era anche il server del catalogo
globale...
Ma in un' infrastruttura AD costituita da un dominio e basta forse è
poco rilevante che il server di catalogo globale sia offline, mi
sbaglio? Comunque credo che in un caso "non simulato" di reale crash
sarebbe possibile senza future conseguenze rendere l'altro DC anche un
GCS e poi degradarlo se torna in linea l'altro.
Se riesco a trovare il tempo vorrei analizzare il traffico di rete
durante la fase di autorizzazione per vedere cosa effettivamente
succede... Se è necessario il catalogo globale sicuramente vedrò una
query al DNS che chiede chi è...

query al DNS che chiede chi è...
Belli e interessanti questi tuoi esperimenti  ;-)
Ciao.


 Ciao.
L'analisi del traffico di rete durante l'autorizzazione di un nuovo
server
DHCP ha rilevato poco, almeno dal punto di vista TCP. Erano presenti
sessioni MS-RPC, ma non conoscendo i dettagli di questo protocollo non
posso dire molto.
Però ho continuato a cercare di capire qualcosa in più sulla
relazione
che esiste tra GCS e DHCP server autorizzati ed ho trovato in:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/adschema/adschema/a_dhcpservers.asp
che nell'implementazione W2K e W2k3 la proprietà "In Global Catalogue"
dell'attributo dhcp-servers è impostata a "False".
Usando poi schmmgmt.msc, selezionando dhcpServers->click
destro->Proprietà l'opzione "Replica questo attributo nel catalogo
globale" non
è selezionata.
Da questo desumerei (senza esserne però sicurissimo) che i server dhcp
autorizzati non siano contenuti nel catalogo globale, per cui il
processo di autorizzazione di un nuovo server DHCP non sia influenzato
dalla presenza in linea del GCS (avevo fatto una prova riuscendo ad
autorizzare
un nuovo server).
A questo punto ritorno al quesito di partenza. Serve allora un DC che
detiene i ruoli FSMO per autorizzare un nuovo server DHCP? (forse
master RID...boh?). Le prove dicono "no", la documentazione che ho
trovato (libri MCSE, technet, reskit ecc... non ne parla.
Qualcuno mi sa indicare documentazione esplicativa (e non che descriva
cosa cliccare) sul processo di autorizzazione?
Grazie mille!
P.S. ma è possibile che per sapere qualcosa in più bisogna violare il
pentagono? Non che non mi fidi di quello che provo, ma data la
complessità dell'architettura non vorrei prendere granchi.

Grazie mille!
L'unico link valido che ho trovato è questo: 
http://snipurl.com/faob
Ciao!


 replicata su tutti i DC e quindi non dipende dai ruoli FSMO.
Ho verificato che autorizzando un nuovo server viene aggiunta un'entry
in
Configuration\Services\NetServices con il CN del server autorizzato
nella classe dHCPClass.
Ritorno ancora alla questione del Global Catalog per riportare una
frase trovata in un vecchio messaggio su questo newsgroup che fa
riflettere sull'importanza "relativa" del GC in una struttura a dominio
singolo:
dal manuale microsoft "Designing
Microsoft Windows 2000 Network Security MCSE Training" nel caso di un
solo
dominio:
"L'adozione di un solo dominio riduce la dipendenza dai server di
catalogo
globale per l'autenticazione. Quando si esegue l'autenticazione in
un
dominio in modalità nativa, il
controller di dominio che esegue l'autenticazione si collega a un
server di
catalogo globale per determinare l'appartenenza al gruppo universale
per
l'autenticazione del responsabile della protezione. Ciò non è
necessario in
un ambiente a dominio singolo perché il controller di dominio che
esegue
l'autenticazione riconosce tutti gli oggetti dell'insieme di
strutture."
Tra gli oggetti ci sarà anche il server DHCP, secondo me...
L'articolo 303317 della Microsoft, che segnala la non raggiungibilità
di un GCS quando non si riesce ad autorizzare un nuovo DHCP
probabilmente si riferisce al seguente contesto:
- struttura a più domini
- nello schema l'attributo dhcp-Servers della classe dHCPClass ha
l'opzione "Replica questo attributo nel catalogo globale" abilitata.
Chi lo saprà mai?
Ciao!
http://rsdv.splinder.com