Вопрос проблем локальной сети

[!Dolphin_BSD!]

Добрый день.!

У меня на горелая проблема. Никак немогу принять хорошего окончательного решения, так что б правильно и просто. По причинам не столь огромного опыта, и просто мнения других специалистов.

Структура сети:

Есть центральный офис в нем:

ФРЯ - шлюз, почточвик и т.п.
Винда - Акивт директори, файловый сервер.
Юзера.

_________________________________________

Один из филиалов

ФРЯ - шлюз, и связь через ipsec связь с центальным офисом.
Юзера.

Все юзера всех филиалов введены в АД, центрального офиса, и имеют общий ДНС. На каждой ФРЕ, дублируется ДНС от центрального. На Юзерах в филиалах первым ДНС стоит их локальная ФРЮ.

ПРОБЛЕМА:

Когда ложиться ИНЕТ на филиале то у них не пашет не пичать, не пашет нормально локальная ихняя внутреняя сеть, тормозит сетевый програмы которые находятся в их же сети.

Проблема известна, При запросе он ползет на Центальный офис и не получая ответа, вот и все на этом кончаеться.

КАК СДЕЛАТЬ ЧТО Б НОРМАЛЬНО ФУНКЦИОНИРОВАЛИ, ФИЛИАЛЫ, ИХ ЛОКАЛЬНАЯ СЕТЬ ПРИ ОТСУТСТВИИ СВЯЗИ С ЦЕНТРАЛЬНЫМ СЕРВЕРОМ.
Может как то в ДНС на ФРИ на филиалах что-то сделать , может продублировать АД на каждом филиале на серваке.

Что подскажите ... посоветуйте решение. заранее спасибо всем.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[npu3pak]

поменять очередность опроса NS в филиалах?

[Dmitriy.A]

Добрый день.!

У меня на горелая проблема. Никак немогу принять хорошего окончательного решения, так что б правильно и просто. По причинам не столь огромного опыта, и просто мнения других специалистов.

Структура сети:

Есть центральный офис в нем:

ФРЯ - шлюз, почточвик и т.п.
Винда - Акивт директори, файловый сервер.
Юзера.

_________________________________________

Один из филиалов

ФРЯ - шлюз, и связь через ipsec связь с центальным офисом.
Юзера.

Все юзера всех филиалов введены в АД, центрального офиса, и имеют общий ДНС. На каждой ФРЕ, дублируется ДНС от центрального. На Юзерах в филиалах первым ДНС стоит их локальная ФРЮ.

ПРОБЛЕМА:

Когда ложиться ИНЕТ на филиале то у них не пашет не пичать, не пашет нормально локальная ихняя внутреняя сеть, тормозит сетевый програмы которые находятся в их же сети.

Проблема известна, При запросе он ползет на Центальный офис и не получая ответа, вот и все на этом кончаеться.

КАК СДЕЛАТЬ ЧТО Б НОРМАЛЬНО ФУНКЦИОНИРОВАЛИ, ФИЛИАЛЫ, ИХ ЛОКАЛЬНАЯ СЕТЬ ПРИ ОТСУТСТВИИ СВЯЗИ С ЦЕНТРАЛЬНЫМ СЕРВЕРОМ.
Может как то в ДНС на ФРИ на филиалах что-то сделать , может продублировать АД на каждом филиале на серваке.

Что подскажите ... посоветуйте решение. заранее спасибо всем.

2 виндовых днса. Один в одном офисе, другой в другом, и 2 контроллера домена , таким же макаром.

[Alex Keda]

На каждой ФРЕ, дублируется ДНС от центрального.

плохо, видимо дублируется...

[Гость]

Можно это решить как то через ДНС ФРИ, как оно должно дублироваться правильно .... вроде все с норме

Когда делаю НСЛУУКАП то ответ дает не центральный офис а ФРЯ местная ...

[Alex Keda]

а если офис отключен - nslookup пашет?

[Dolphin_BSD]

Да .

Но просто они введены все в один центральный домен, я так догадываюсь что кроме дубликата АД на каждом филиале, иначе мне проблему не решить !

Или есть возможности ?

[stomotolog]

Добрый день!
Дубликаты ну их наФИК....
Сделай поддомены в других офисах и синхронизацию через сайты леса и прочюю фигню. В общем доверенные домены. И будет тебе счастье. При отвале связи всё будет работать!
А всё дело да в DNS - это факт.

[Dolphin_BSD]

Как я не люблю Винду .....

Ну здесь без ее никуда !!

Лана видно буду делать пот домены. Я понял что иначе мне это не решить !

[stomotolog]

Надо когда то решаться на ВИНДУ!!!
МелкийСОФТ ТЕБЕ в руки!
Удачи!

С Уважением!

[Dolphin_BSD]

stomotolog --- можешь что-то подсказать ?

Куда сначало втыкать то ... что клеить !

[Alex Keda]

фтыкаешь на фрю эмулятор,в нём селишь винду.
настраиваешь винду, бкапы образа по ночам и забываешь.
обойдётся удовольствие в 64 мега памяти (большене надо) и пару гиг на диске.

[Dolphin_BSD]

На винде будет проще !! У меня же на каждом филиале есть 2003 винда !

[stomotolog]

фтыкаешь на фрю эмулятор,в нём селишь винду.
настраиваешь винду, бкапы образа по ночам и забываешь.
обойдётся удовольствие в 64 мега памяти (большене надо) и пару гиг на диске.

ДА уж заморочено... :-)
В офисе есть домен в ДНС создаёшь поддомен. связываешь через доверенные домены. в лесах и прочих сайтах.
Есть там и параметры помоему синхронизации.
В подчинённом офисе ставишь домен и указываешь что является подчинённым при установке.
если связь есть то рулишь из основного домена пользователями подчинённым (можно и наеборот если дать права).
Корректно настраиваешь ДНС в подчинённом офисе.
Пробуй!!! И незабудь про бэкап.
Про эмулятор подумай... :-)