Nov 13

Присъединяване на отдалечен компютър към Active Directory домейн чрез NETDOM

   Присъединяването на компютър към домейн през Command Prompt става чрез тулчето NETDOM. Синтаксисът е:

[code]NETDOM /JOIN myComputer /Domain:myDomain /Userd:[domain\]someAdminUser /PasswordD:adminPass[/code]

Всичко става за броени секунди. Обаче! Обърнете внимание на параметъра “myComputer”. Обикновено това е името на станцията, в която сме се логнали и която станция искаме да присъединим. А ако вместо него напишем името на друг съществуващ и работещ компютър – примерно “otherComputer”…какво ще стане? Отговорът: от компютъра, на който седите (myComputerName) отдалечено ще присъедините към домейна myDomain машината otherComputer 🙂

Разбира се трябва първо да сте се автентикирали пред otherComputer, за да стане тази врътка.

Как стават тези магии?
Continue reading

Nov 03

Домейн контролер с две или повече мрежови карти, който държи и DNS роля

   Скоро ми се наложи да вдигна домейн с два домейн контролера (DC1 и DC2) върху виртуални машини. Те трябваше да бъдат и DNS сървъри, които държат зоната lab.dom (това е само за пример!). И допуснах една глупава грешка, която ми костваше 30 минути лутане 🙂

Единият от домейн контролерите има две мрежови карти. Едната към вътрешната виртуална мрежа, в която оперират машините от домейна (172.16.0.0/24), а втората беше привързана към картата на компютъра ми т.е. към вътрешната ми мрежа (192.168.3.0/24).

Драмата дойде от това, че машината с две мрежови карти регистрираше два Host A записа за себе си (фиг. 1):

dc1 -> 172.16.0.11
dc1 -> 192.168.3.99

Continue reading

Aug 18

Къде присъединих станцията?!?

   Присъединяването на работна станция към домейн не е кой знае колко трудно. Когато домейнът има само един домейн контролер (ДК ) даже е лесно – станцията се присъединява към него и няма какво да я мислим толкова. Представете си обаче, че имате 10 домейн контролера в един АД сайт, които обслужват десетки компюти и HUB-AND-SPOKE топология. В този случай Continue reading