Browsing di due domini in due subnet separate: Difference between revisions
Jump to navigation
Jump to search
mNo edit summary |
|||
| Line 14: | Line 14: | ||
==Attivazione della Replicazione Wins== | ==Attivazione della Replicazione Wins per il semplice browsing di rete== | ||
Mettere nei relativi '''/etc/smb.conf''' | Mettere nei relativi '''/etc/smb.conf''' | ||
| Line 72: | Line 72: | ||
192.168.0.100 pdc1<00> | 192.168.0.100 pdc1<00> | ||
Attendere circa 15 minuti, per vedere se anche in risorse di rete | Attendere circa 15 minuti, per vedere se anche in risorse di rete appaiono i domini, e se questo non basta, proseguire. | ||
== Forzatura dei Wins Server== | == Forzatura dei Wins Server per il Trust di domini== | ||
Per poter fare il trust dei domini, occorre specificare esplicitamente nel wins i dati dei PDC. | |||
Verificare i valori dei due PDC nel database wins. | Verificare i valori dei due PDC nel database wins. | ||
| Line 83: | Line 83: | ||
<pre> | <pre> | ||
cat /var/lib/samba/wins.dat | cat /var/lib/samba/wins.dat | grep "DOMAIN1#" | sort | ||
... | "DOMAIN1#00" 1142257695 255.255.255.255 e4R | ||
"DOMAIN1#1b" 1142257695 192.168.0.100 64R | "DOMAIN1#1b" 1142257695 192.168.0.100 64R | ||
"DOMAIN1#1c" 1142257695 192.168.0.100 e4R | "DOMAIN1#1c" 1142257695 192.168.0.100 e4R | ||
| Line 94: | Line 94: | ||
<pre> | <pre> | ||
cat /var/lib/samba/wins.dat | cat /var/lib/samba/wins.dat | grep "DOMAIN2#" | sort | ||
"DOMAIN2#00" 1142300014 255.255.255.255 e4R | |||
" | "DOMAIN2#1b" 1142258920 192.168.10.100 64R | ||
" | "DOMAIN2#1c" 1142258920 192.168.10.100 e4R | ||
" | "DOMAIN2#1e" 1142300013 255.255.255.255 e4R | ||
" | |||
</pre> | </pre> | ||
Sul PDC1 fermare samba: | Sul PDC1 fermare samba (alternativamente, killare nmbd): | ||
/etc/init.d/samba stop | sudo /etc/init.d/samba stop | ||
Inserire la parte relativa al DOMAIN2 in /var/lib/samba/wins.dat: | Inserire la parte relativa al DOMAIN2 inserendo '''0''' nel secondo campo (il TTL) in /var/lib/samba/wins.dat: | ||
<pre> | <pre> | ||
sudoedit /var/lib/samba/wins.dat | |||
... | ... | ||
| Line 123: | Line 121: | ||
</pre> | </pre> | ||
Riavviare samba: | Riavviare samba (alternativamente, lanciare nmbd): | ||
/etc/init.d/samba start | /etc/init.d/samba start | ||
| Line 129: | Line 127: | ||
Adesso nella LAN1 dovrebbe vedersi anche DOMAIN2 con i relativi hosts. | Adesso nella LAN1 dovrebbe vedersi anche DOMAIN2 con i relativi hosts. | ||
Ripetere la stessa operazione sul PDC2. | |||
Ora è possibile verificare i trusts. | |||
== Riferimenti == | == Riferimenti == | ||
Revision as of 16:24, 17 June 2008
Se si hanno due domini in due subnet separate (collegate da vpn o router), non è possibile fare il browsing, e nemmeno fare un trust tra i due domini, in quanto i nomu netbios, con i relativi ruoli, non vengono propagati.
Supponendo che le due topologie di rete siano:
- Rete 1
- Subnet 1: 192.168.0.0/24
- Domain controller 1: PDC1
- Dominio 1: DOMAIN1
- Rete2
- Subnet 2: 192.168.10.0/24
- Domain controller 1: PDC2
- Dominio 2: DOMAIN2
Attivazione della Replicazione Wins per il semplice browsing di rete
Mettere nei relativi /etc/smb.conf
user@pdc1:~$ sudoedit /etc/samba/smb.conf
remote announce = 192.168.10.100 192.168.10.255 remote browse sync = 192.168.10.100 192.168.10.255
user@pdc2:~$ sudoedit /etc/samba/smb.conf
remote announce = 192.168.0.100 192.168.0.255 remote browse sync = 192.168.0.100 192.168.0.255
In entrambi i PDC inserire:
# Parte standard per funzione PDC domain logons = Yes os level = 99 preferred master = Auto local master = Yes domain master = Yes # Parte nuova relativa a wins lm announce = Auto lm interval = 60 browse list = Yes enhanced browsing = Yes dns proxy = Yes wins proxy = No wins server = wins support = Yes wins hook = wins partners =
Riavviare Sambda su entrambi i pdc:
sudo /etc/init.d/samba stop; sudo /etc/init.d/samba start
Verificare che la risoluzione funzioni sul PDC1
user@pdc1:~$ nmblookup -Updc1 -R pdc2
querying pdc2 on 192.168.0.100 192.168.10.100 pdc2<00>
Verificare che la risoluzione funzioni sul PDC2
user@pdc2:~$ nmblookup -Updc2 -R pdc1
querying pdc1 on 192.168.10.100 192.168.0.100 pdc1<00>
Attendere circa 15 minuti, per vedere se anche in risorse di rete appaiono i domini, e se questo non basta, proseguire.
Forzatura dei Wins Server per il Trust di domini
Per poter fare il trust dei domini, occorre specificare esplicitamente nel wins i dati dei PDC.
Verificare i valori dei due PDC nel database wins.
Su PDC1:
cat /var/lib/samba/wins.dat | grep "DOMAIN1#" | sort "DOMAIN1#00" 1142257695 255.255.255.255 e4R "DOMAIN1#1b" 1142257695 192.168.0.100 64R "DOMAIN1#1c" 1142257695 192.168.0.100 e4R "DOMAIN1#1e" 1142257695 255.255.255.255 e4R ...
Su PDC2:
cat /var/lib/samba/wins.dat | grep "DOMAIN2#" | sort "DOMAIN2#00" 1142300014 255.255.255.255 e4R "DOMAIN2#1b" 1142258920 192.168.10.100 64R "DOMAIN2#1c" 1142258920 192.168.10.100 e4R "DOMAIN2#1e" 1142300013 255.255.255.255 e4R
Sul PDC1 fermare samba (alternativamente, killare nmbd):
sudo /etc/init.d/samba stop
Inserire la parte relativa al DOMAIN2 inserendo 0 nel secondo campo (il TTL) in /var/lib/samba/wins.dat:
sudoedit /var/lib/samba/wins.dat ... "DOMAIN2#00" 0 255.255.255.255 e4R "DOMAIN2#1b" 0 192.168.10.100 64R "DOMAIN2#1c" 0 192.168.10.100 e4R "CROMEN#1e" 0 255.255.255.255 e4R ...
Riavviare samba (alternativamente, lanciare nmbd):
/etc/init.d/samba start
Adesso nella LAN1 dovrebbe vedersi anche DOMAIN2 con i relativi hosts.
Ripetere la stessa operazione sul PDC2.
Ora è possibile verificare i trusts.