@Столяренко Олег

Добрый день. Прошу помочь. Две локальных сети 192.168.10.0 и 192.168.20.0, обе с выделенными серверами. 10-я на 2000-м 20-я на 2003-м. На контроллерах доменов поднял маршрутизаторы со статическими маршрутами. Обмен пакетами идет, ping по IP-адресам идет. В сетевом окружении друг друга не видят. Конечная цель - получить доступ к рабочему столу другой сети. Делать общую сеть не хочу (не интересно). Доверительные отношения настроить также не получается (друг друга не видят).

0

@odip

Телепаты в отпуске - пиши подробнее.
Что такое рабочий стол другой сети ?

0

@Столяренко Олег

Для odip сообщаю, что сети состоят из узлов-компьютеров, а то, что у компьютеров на экране монитора - это рабочий стол. А рабочий стол другой сети это любой рабочий стол любого компьютера той сети, в которой твоего компьютера нет. Надеюсь объяснил. Обойдемся без телепатов.

0

@Lolcht0

проверял настройки фаерволлов?

0

@Столяренко Олег

Сети без выхода в Инет. Файрвола нет, Брандмауер отключен.

0

@odip

Тогда не ясно в чем вообще трудности
Запусти на своем компьютере Remote Desktop (mstsc.exe) и подключись по IP-адресу другого компьютера (разумеется нужно знать логин/пароль/домен).
Будет тебе рабочий стол.

Если же за удаленным от тебя компьютером сидит пользователь и ты хочешь видеть именно его рабочий стол, тогда например - Dameware.
http://www.dameware.com/
Со своего компьютера устанавливаешь на удаленный компьютер клиент Dameware (нужны админские права на удаленном компьютере).
Потом подключаешься и видишь именно рабочий стол.
Firewall должен пропускать стандартные порты SMB (139,445) для установки клиента Dameware.
Для подключение к удаленному клиенту Dameware нужен порт 6129.

Добавлено через 1 минуту 32 секунды
В такой сети вирусов наверное много

0

@Столяренко Олег

Спасибо за совет, но для начала я должен увидеть в своем сетевом окружении тот домен к которому хочу подключиться, а я его не вижу. Может дело в DNS?

0

@Lolcht0

попробуй подключиться по ip, проверь, разрешаются ли имена...

0

@Столяренко Олег

По IP адресам пингуются по именам нет.

0

@odip

Ты написал что конечная цель - "получить доступ к рабочему столу другой сети".
Я тебе написал как достичь этой конечной цели.
Видеть в сетевом окружении компьютеры другого домена тебе не нужно, достаточно знать IP-адрес удаленного компьютера чтобы к нему подключиться.

Если же тебе непременно нужно видеть в сетевом окружении компьютеры другого домена, то это уже другая задача и она сложнее.

И насчет топологии сети я не очень понял. Как именно между собой соединяются эти две сетки ?
Каждый контроллер домена имеет две сетевые карты. Контроллер домена подключен через одну сетевую карту к своей сети. Через вторую сетевую карту он подключен к другому котроллеру. Одновременно контролеры домена являются маршрутизаторами. Если я все правильно угадал, тогда ты не указал какая сеть и маска прописана между контроллерами.

Добавлено через 6 минут 12 секунд
Насколько я понял домены автономные и друг про друга ничего не знают. Откуда компьютер из 192.168.10.0 знает что есть другой домен ? Что есть другой DNS-сервер ? Общего WINS-сервера как я понимаю тоже нет.
Разумеется что имена чужих компьютеров не будет переводиться в IP через DNS или иным способом.
Заставить же работать microsoft browsing между двумя несвязанными доменами в разных подсетях не так просто как хочется.

0

@Столяренко Олег

Постараюсь подробней. Есть одна приличная сеть с двумя контроллерами домена хостов этак в 60 и есть другая о трех машинах, на которых работает комплекс охраны. У первой обе сетевухи каждого контроллера и все остальное заведено на два больших свича работающих параллельно. У маленькой одна сетевая на контроллере и хаб, который по одной линии подключен к одному коммутатору большой сети. Я хочу из кабинета в котором комп. большой сети управлять комплексом безопасности. Все.

0

@odip

Ну вообщем насколько видно никакой необходимости видеть что-то в сетевом окружении и не нужно.
Со своего компьютера RemoteDesktop/Dameware по IP-адресу подключаешься к своему комплексу безопасности и управляешь им.
Если лень запоминать IP-адрес - пробиваешь в hosts или DNS-сервер адреса трех удаленных компьютеров.

0

@Столяренко Олег

Еще раз спасибо, буду пробовать, а добить microsoft browsing все же хочется.

0

@odip

Ты знаешь что такое Master Browser, Domain Master Browser ?
Нужно затащить один компьютер из первого домена в подсеть второго домена.
Тогда может чего-нибудь и получится c броузингом. Если этот перетаскиваемый компьютер не найдет свой домен (а скорее всего он не найдет), тогда нужно у него в прописать в lmhosts IP адрес его PDC.

А зачем его добивать ? Если задача тобой правильно поставлена, то никакой необходимости видеть в своем окружении удаленный от тебя домен нет.

0