Win2kAdvSer; kako postavit novo domeno?

Rabiš kišto z mrežno in naloženim w2k serverjem. Mrežni daj statični IP, isti IP vpiši za DNS server.

Poženi ukaz dcpromo, klikaj yes, next ipd. Uglavnem, ne kompliciraj preveč. Pusti mu, da sam uredi DNS. Ime je dokaj poljubno, meni se dopade splošno osovraženi podjetje.local način. Ni nujno, da se tebi.

Ko imaš domeno, v DNS serverju narediš še reverse lookup zone (active directory integrated). Mislim, da ni baš neka znanost, da le vpišeš netvork ID. Poišči, uglavnem.

To je več ali manj to. Ni nujno, da točno tako, ampak mislim da hočeš nekaj takega.

Za client pcje ne rabis nic posebej nastavljati, samo joinas ga v domeno, rabis pa password administratorja domain controllerja oz. userja, ki je domain admin.

lahko malo opises potek remote installa? Ker sam se tega nikoli nisem lotil... Ghost dobro opravlja nalogo =)

RIS (na gverilski način)

Rabiš cd w2k/wxp, w2kas in pxe mrežno.

1. Računalnik nastaviš na lan boot.
2. Narediš račun za uporabnika na serverju (AD users and computers>domena>users>desni klik>new>user>first name=jozo; user logon name=jozo>...)
3. Na serverju namestiš Remote Installation Services (add/remove programs>windows components>...)
4. Zaženeš risetup.exe in slediš navodilom. (vtakneš noter CD, klikaš next, kakšno pot vpišeš...)
5. AD users and computers>domena>desni klik>delegate control>dodaš uporabnika jozo>nastaviš mu pravico - join to domain (ostalo pustiš)
6. V mapi z namestitvenimi datotekami (X:\remoteinstall ali nekaj podobnega) preimenuješ vse podmape z imenom english v slovenian
7. Bootneš računalnik in v ključnem trenutku pritisneš F12.
8. Slediš navodilom.

Da ne boš ti ISP ratu? Ne, ni prav. DHCP rabiš na LANu. DNS isto. ICS nima kaj delat na takem računalniku. Taprav NAT boš moral usposobit.

Ne vem, če bo tale korespodenca mela kaj haska, če ti ne boš nič bral sam. Jaz to znam, ni mi treba obnavljat snovi.

Se pravi, da če postavim DHCP server ki je tudi priključen na interntet, bodo potem imeli lahko računalniki v omrežju dostop do interneta preko tega serverja?
Ali je treba še kaj drugega nastavit, da bo to delovalo.

Glede tistega, da bi ISP ratal(). Sej glih v tem je problem, da mi kr avtomatsko začne delat DHCP na kertici z IPjem, ki "gre" na internet. Nevem, kako naj nastavim na drugo LAN kartico.

O NATu si bom pa še prebral mal kasnej, ker zdele morem jet. Mim grede, kje potem spreminjaš nastavitve za to?


by Miha

RIS je možen tudi s pomočjo diskete (za določene mrežne kartice).
Na serverju poišči file rbfg.exe.
(Nahaja se na \\ImeServerja\Reminst\Admin\I386).

Zdej sm komi spet urihtal tole skupi, da sm tam, ko sm bil pred dvema dnevoma. Tak da bo spet lahka mal začel sprobavat ta DHCP.

Saša, a to mi boš zameril, da sam skoraj postal ISP?
Drgač pa sm disejblal LAN kartico, ki je povezana na internet pa se pol igral z DHCPjem, sam sem vseeno imel neke težave.
Sm mel odprto kišto, pa ni vlko mankal, da bo jo kar "na živo" potegnil van (LAN kartico namreč)!

No, bom šel zdej to rihtat, pa bom videl, kak bo šlo.


by Miha

Wrong. Na clientih nastavis kot gateway notranji ip serverja (tisti, na kartici za LAN), DNS prav tako (razen izjemoma).

Ce imas ADSL, ti na LAN1 kartici ni treba nic nastavljati. Na LAN2 (tisti v mrezi) pa:
ip: 192.168.0.1
dns: 192.168.0.1 (ce imas domeno)
subnet pac 255.255.255.0

in to je vse. ce pa tvoj isp zahteva dolocene nastavitve za dostop, jih vpises LAN1 kartici.

Mimogrede, imas zdaj ICS? NAT? DHCP dela? Domena dela?

Pismo, še kr me zajebava to. :(

Pri client PCju mi vedno, ko napišem ipconfig /renew, napiše: DHCP server unreachable. Pa potem sem poskusil narediti še to, da sem kartici nastavil statičen ip 192.168.0.10, in potem iz client PSja ne morem pingat server, ki ima ip 192.168.0.1. Pa pri obeh je subnet mask 255.255.255.0. Mogoče kdo ve, kaj je težava, da ping ne dela.
Zanimivo je, da iz serverja lahko pingam client PC, če ima ta tak ip, da je potem subnet mask 255.255.255.0.
Seveda se to ne nared, ker če si PC sam določi ip, je potem ta 169.154.xxx.xxx, subnet mask pa je potem 255.255.0.0. In glih zaradi tega se potem ti dve kartici "ne vidita". :(

Če pa nastavim statični ip, pa steče postopek, da bi se prijavil v domeno. Vpišem name in password od administratorja na serverju. Ta daministrator je seveda v vseh buil-in groupah. Potem se računalnika neki cajta pogovarjata med sabo, samo potem nakoncu napiše, da je nek: "The interface is unknown."
V event viewerju mi napiše, da je nek problem z Net logon zadevo. Sam opis tega servisa je: Supports pass-through authentication of account logon events for computers in a domain. Tak da zgleda, da je nekaj na tem...

Ma kdo kako idejo, kaj še naj probam, da bi potem videl, kje je napaka?

Aja, pa še to. Pri client PCju mi oše, da je: full computer name: client.jimibtn.streznik.org, čeprav sem se odjavil iz domene in se nazaj rpijavil v workgroup. Je možno, da je to, da sem bil prijavlen v domeno, postilo za sabo kake take nastavitve, ki mi zdej onemogočajo, da bi se sedaj ne morem ponovno prijavit v domeno? Če ne drugega, lahka nardim reinstall, samo jaz bi najprej rad poizkusil, če gre brez tega...


by Miha

No, zdej mi je nekako ratal vzpostavt ta DHCP. Sploh nevem, kaj točno sem naredil, da je začelo delati. :) Začel sem tak, da sem na serverju probal preko Run: in NetBIOS imena prišel do client PCja. Pol sem probal še obatno in videl, da tudi dela. Pol je pa DHCP kar začel delat. :))

No, zdej sm posliku dve slikci na client PCju:



(upam, da bo tole delal...)

No, zanimiva je druga sliak, ki je jaz ne kapiram. Nikakor ne morem pingat IPja 192.168.0.1. Iz serverja lahko pingam na client PC, obratno pa nikakor ne. Zanimivo je tudi to, da iz client PCja lahko preko remote desktopa dostopam do serverja, kjer pa vpišem ip 192.168.0.1 in to mi pa dela.

Glede moene je pa zdaj tako. Računalnik je trenutno v neki workgroupi, poskušam pa ga konektat v domeno. Kar pa mi ne rata. :(
Ko to poskušam, se povezujem z imenom in geslom od administratorja na serverju. Pol mi pa po nekja časa napše, da ne morem najdit nekega imena...
Client PC je v Activ Directory pod computers, pa sem ga omogočil (al neki tazga). Potem sem še kreiral enega uporabnika, ga dal v večino built-in group in tudi s tem se potem iz client PCja ne morem povezati v domeno...
Skratka, ena sama vlka težava. :)


by Miha

No, zdele sem pa naredil restart client PCja, pa mi javi drugo napako:


Tu skoraj nevem, kaj naj preverim, kje je napaka. Domena je 1000% JIMIBTN_DOMAIN. Povezava dela, DHCP tudi. Zdej mi je začel delat "ging" iz client PCj na server (da se pingat IPja obeh LNA kartic).

Na serverju sem dodal v Activ Directory pod Computers client PC (WIN2K-CLIENT). Samo vseeno ne najde domene; pravi da je napačna ali pa da je ni.
Če se pri uporabniškem imenu ali geslu zmotim, mi zateži, da naj popravim. Ko to naredim, gre eno okno naprej in napiše, da ni našlo domene. Tam jo morem potem vpistavi, vendar jo ne najde. :(

Any ideja, kaj naj pogledam oz. popravim?


by Miha

1. Deaktiviraj scope v DHCP strežniku in ga izbriši (scope).
2. V DNS strežniku zbriši v forward lookup zones zone za tvojo domeno, v reverse lookup zones pa tisto, ki je videti kot vzvratno napisan network tvoje domene + in-addr.arpa. Počisti še cache. (view > advanced ali detail..., da se ti prikaže)
3. Notranjo kartico (DHCP) skonfiguriraj (192.168.1.1/24 npr). Isti naslov vpiši za DNS strežnik.
4. Zunanjo kartico skonfiguriraj po navodilih ISPja.
5. V DHCP serverju postavi nov scope. Daj mu ime, vpiši, da se začne od 192.168.1.2 do 192.168.1.10, subnet 255.255.255.0, vpiši IP DNS strežnika (192.168.1.1) in routerja (192.168.1.1). Upri se skušnjavi, da bi vpisoval karkoli drugega.
6. V DNS strežniku kreiraj novo (AD integrated) forward lookup zone. Zgolj JIMIBTN_DOMAIN vpises, IIRC.
7. V DNS strežniku kreiraj novo (AD integrated) reverse lookup zone. Zgolj 192.168.1 vpises, IIRC.
8. Priključi eno kišto v domeno.
9. Postaj ipconfig.

Ko boš to uredil, bomo še NAT usposobili.

Zdej sem naredil restart serverja, pa ni nič boljše. Prišel sem tja, kjer sem bil pred enim dnevom. :(

Client PC si sam določi nek ip (169.254.108.85), čeprav je DHCP enable. Ko napišen ipconfig /renew, mi napiše tole: DHCP server unreachable.
Če naredim restart, se isto ponovi.

DHCP sem na novo skonfiguriral. Čisto vse sem pobrisal, pa sem pol na novo kreiral scope, pol še Authorized DHCPja al ka je že, sam še vedno ne dela.

Any ideja, kaj bi nej spremenil, da bi to začelo delati?


by Miha

DNS ti ne dela prav.

Napisal sem ti že dvakrat, enkrat pod vtisom (bogsigavedi zakaj), da imaš ime domene streznik.org, drugič za pravo ime.

Pod Error v event viwer mi med drugim napiše tole:
The DNS server has invalid or corrupted registry parameter Forwarders. To correct the problem, you can delete the applicable registry value, located under DNS server parameters in the Windows 2000 registry. You can then recreate it using the DNS console. For more information, see the online Help.

Kako se naj znebim DNS suffixov?


by Miha

No, stvar mi zaenkrat ne dela. :(
Mi je pa tudi presedlalo, da sem moral za vsako tako malenkost preklaplat monitor, cel dan, cel teden.

Pa o tem DNS si bom moral še kaj več prebrati. Domov sem glih dobil neko literaturo, tak da je to glih prav čas prispelo. :)

Offtopic:
Nameravam si kupit monitor za client PC. to bi naj bil 17' CRT za 18kSIT. Je to vredu cena?

Offtopic2:
Malo sem se igral z RIS. Z disketo sem bootal clien PC. DHCP dela, tak da sem prisel do "blue screena" (). Tam sem vpisal ime, geslo in domeno. Potem mi je se nekaj zatezilo, da naj ahtam, ka delam... Potem se pokaze na spodnjem delu ekrana napis "Press F6 if you...". To je isto, kot ce PC bootas iz CDjem. Potem pa ko bi naj zacel delati kej uporabnega, pa stoji enih 30 sekund. Potem pa javi napako, da je txtsetup.inf pokvarjena datoteka ali pa je ni (to sem poizkusil večkrat, in se je zgodilo, da je bla drugič problematična katera druga datoteka, recimo hal ali ntoskrnel).
Vprašanje: Ali je to, da je proces prišel tako daleč, kot je, dokaz, da je LAN kartica PXE kompatibilna ali ravno nasprotno?
LAN kartica je Intel 21041 Based PCI Ethernet Adapter. Na spisku pa so tri Intelove: Intel 10+, 100+ in 100B.

No, kakor koli že, "akcija" se bo nadeljevala naslednji teden. BTW, hvala za vse ideje, kako naj rešim probleme.
Vidim, da te stvari kr znata, tak da vaju bom še kdaj kaj zaprosil za pomoč.
Če ne prej, v nedeljo.


by Miha

1. Deaktiviraj scope v DHCP strežniku in ga izbriši (scope).
2. V DNS strežniku zbriši v forward lookup zones zone za tvojo domeno, v reverse lookup zones pa tisto, ki je videti kot vzvratno napisan network tvoje domene + in-addr.arpa. Počisti še cache. (view > advanced ali detail..., da se ti prikaže)
3. Notranjo kartico (DHCP) skonfiguriraj (192.168.1.1/24 npr). Isti naslov vpiši za DNS strežnik.
4. Zunanjo kartico skonfiguriraj po navodilih ISPja.
5. V DHCP serverju postavi nov scope. Daj mu ime, vpiši, da se začne od 192.168.1.2 do 192.168.1.10, subnet 255.255.255.0, vpiši IP DNS strežnika (192.168.1.1) in routerja (192.168.1.1). Upri se skušnjavi, da bi vpisoval karkoli drugega.
6. V DNS strežniku kreiraj novo (AD integrated) forward lookup zone. Zgolj JIMIBTN_DOMAIN vpises, IIRC.
7. V DNS strežniku kreiraj novo (AD integrated) reverse lookup zone. Zgolj 192.168.1 vpises, IIRC.
8. Priključi eno kišto v domeno.
9. Postaj ipconfig.

Ko boš to uredil, bomo še NAT usposobili.

-----------------------------------------------------------------------------------------------------------

Ne vem, no... Sem sicer mnenja, da pomaga, če človek vidi delujočo stvar pred sabo, ampak ti si nekaj posebnega... Jebemti, da bi pa napisal KAJ ti ni jasno v DIREKTNIH navodilih, če si jih po kakšnem čudežu sploh prebral, pa ne.

Zbrisal so OK. Si pa ne predstavljam kaj pomeni, da si na koncu zbrisal še DNS.

Zdej jih še pa na novo naredi. AD je brez DNS mrzu.

Hm, napaka, sori, ti zbriši tisti dve mapi, celi, ne tisto kar je v mapah. Pa jih na novo naredi.

Server bi zdaj načeloma moral biti OK. Kaj pravzaprav ne dela?

Kartico (na clientu) si mel še narobe nastavljeno. Kaj imaš zdaj?

No, dnos sm šel po knjigo, pa sm si malo prebral o teh domenah.

Postopek, ki ga opisuje, gre nekako takole. Na serverju pač štartaš tis .exe fajl, pa slediš navodilom. Potem pa pod Full DNS Name For The New Domain vpišeš microsoft.com (to je samo primer!!!). Potem pa pot NetBIOS ime MICROSOFT.
Ko se pa potem z clinet PCjem pridružiš domeni, pa kot ime Domane computer napišeš microsoft.
"Kateri" microsoft je zdej to; microsoft.com ali MICROSOFT?

Jaz sem kot Domain computer vpisoval NetBIOS ime serverja...
Je pa tisto tudi napisano, da na clinet PCju nastaviš, da DNS kaže na server.

Pa še to. Ali je treba, da DNS dela vedno, ali samo takrat, ko se z računalnikom prvič prijavljaš v domeno?


by Miha

Hvala, hvala! Ti kr pošl, če hočeš
jimibtn@email.si

Zdej envem, če si prebral celo temo. Na kratko ti lahko obnovim. VSE sem že enkrat mel skupaj spravljeno. Potem sem naredil reinstall sreverja in od takrat mi ne rata, da bi se prijavil z clinet PCjem v domeno.
Zanimivo.

BTW, zdele sme glih prebral poglavje o DNS. Bom še mal o DHCP pa WINS prebral. Pol mam pa še en word dokument o DNS.
Damn, pol mi pa že more to ratat spravt k delovanju.

Če pa si prebral celo temo, kje je po tvojem mnenju vzrok, da stavr ne dela? Itaq, da je za nedelovanje največ na men. Pol nasledni "krivce" je server. Ker sem clinet PC reinštaliral, pa se ni nič spremenilo. DHCP dela.

Pa zdele sem prebral, da si DNS to neki zapisuje v neko mapo. Bi lah bil vzrok težav ta, da si je tam noter kej zapisu, pa bi moral zdej jst tisto manualno zbrisat?


by Miha