Проблемма с доменом
 

в Сетке сервер домен контроллер+dhcp+dns+wins+Terminal
все компы успешно добавленны в домен (ОС winXP SP2), учетки домменые работают, с компов можно зайти на терминал, как по имени так и по ip
Но вот сами компы не удается ни пингануть (хоть по ip хоть по имени). Пишет превышел интервал времени.
Где грабли? в DHCP или Домен контроллере?

Остальные службы работают в сторону клиентов?
Может быть где то файрволлы? Например на клиенте?

да вот ведь фигнято, то нет ни чего, с самих клиентов и до самих клиентов пинга нет. полтергейст какой то.

И ещё как в windows 2008 сервер отделить сети, у нам две сетевухи,одна в локальную сеть другая к провайдеру, ну и ещё pppoe соединение, по умолчанию система всем подключениям ставит корпоративная сети и домен, но вот изменить не дает,ссылка не активна

Ну если машины видят домен контроллер то профиль грузится к файрволу доменный. Дело не в этом. Если машина машину не пингует это уже лечге, значит не сервер. Копай в сторону файрволов, каких то мелких непонятных программ.

А как насчет

mr.Den,
потому как с обоих интерфейсов видет домен.

Если ты конечно не поуберал регистрацию как надо было бы сделать в карте которая смотрит в нет, не поотключал протоколы, не проверил бы SRV рекорды на NS сервере на случай существования в ней неправильных адресов (карты которая смотрит в сторону провайдера).

Копай машины! в любом случае там стоит виндовый файрволл где нет профилей, там же ХР.

все разобрался, кав почему не обновил записи в антихакере,хотя до этого обновлял самостоятельно.

А как убрать видимость домена с других интерфейсов?

Да и при заходе под доменной учеткой на компы некоторые приложение не запускаются, например мозилла пишет что процесс уже запущен, хотя процессов только один,тот что запускается

mr.Den,
Ну для начала покапайся в сво-ах интерфейся, выруби там все протоколы кроме tcp\ip, потом убери регистрацию в днс сервере своей записи, тем более если по ошибке поставил свой днс там, а после этого покапай днс, нет ли там записей ссылаюшихся на вторую лан карту.
Удачи.

ну и netbios over tcp нужно на внешнем интерфейсе выключить.
заодно внутренний поставить первым, а потом внешний, а ещё ниже PPPoE.

в днс все записи уже до этого убрал лишнии,везде ip только из нашей локальной сети.
кроме tcp\ip v4 все выключино.
В принципе ошибок не виже больше, но всё по прежнему

cameron,
Точно!

ну а почему должно что-то измениться? вы с файрволами разобрались?

да разобрался, проблемма в другом, если открыть сетевое окружение я вижу компов больше сотни))) у нас в сетке 10 компов))
вот это из за назначения зон подключениям

mr.Den,
Если все протоколы кроме tcp\ip отключены, то компы не должны видется из той подести на которой вы выключили их. Перезапустите службу Computer browser на сервере и перепроверте список.

почему автоматически добавляются записи А Как папки верхнего уровня, с ip интерфейсов внешних сетей

mr.Den,
если про ДНС, отключи прослушивание сервиса на адаптере который смотрит к провайдеру.

изначаль отключенно

какое ощущение что болезнь мелкомягких на перезагрузку дает о себе знать)))

mr.Den,
Я не соглашусь, нет никакой болезни, не думаю что это из за какого нибудь кеша в конфиге. Можешь не рестартить сервер, а перерестартить службу днс, хотя не уверен что это поможет. А в зону в которой они регистрируются какие права?

В какую зону? кто регистрируется?

В общем рестанул службу днс и переподключил подключения, всё тоже самое

на выдает
помоему это не правильно, почему он нажние два ставит?

галочку "регистировать в DNS" то снимите на внешнем интерфейсе.
а если снять то нужно зайти в оснастку DNS сервер и там убрать прослушивание с внешнего интерфейса и всего кроме внутреннего.

Галочки убрал но внешние сети по прежнем стоит как доменная корпоративная сеть.

reboot не помог

ну давайте тогда инфы больше.
ipconfig /all с сервера и клиентов.
покажите пинги
покажите вывод sc query SharedAccess с тех ПК которые не пингуются.
есть ли сторонние антирусные (особенно комплексные) продукта на проблемных ПК?