Правильная организация доменной политики или куда копать?
 

Подскажите ГДЕ копать!:

1. Периодически (через сутки двое) пропадает у пользователей общий доступ к папкам сервера подключенные у пользователей как сетевые диски?
2. Периодически (через сутки - четверо) пропадает у пользователей возможность печати на расшареные принтера локальных пользователей, расшареные принтера внесены в AD?

Описание:
В сети поднят AD.
В аудите сервера никаких событий с ошибками не найдено;
После перезагрузки пользователя доступ к общим папкам может самостоятельно появится;
Пользователи имеют полный доступ к пропадающим папкам;
Доступ к принтерам возобновляется только после удаления принтера и его повторного поиска(принтеры расшаренные пользовательские и внесенные в AD)
Сеть из 8 компов (WinXp) и Сервера(Win2003R2) в качестве контроллера домена с кучей специальных программ.
Анитивирус Symantec работает вроде исправно;
Пользователи работают с программами на сервере через терминал, при работе в терминале сервера проблем с печатью на "проблемные"принтеры НЕТ.
Контроллер DHCP на сервере отключен, интернет раздает ADSL-маршрутизатор с WiFi, все пользователи на динамических IP, сервер на статическом IP.
Доступ к принтерам прописан по имени компов пользователя.
Учетная запись Anonymous отключена.

Вы уверены в физической исправности сети и её активных компонентов, у нас подобное наблюдалось при сломанном свитче.

Сеть физически исправна, потерь передачи нет, свитч недавно заменили.

покажите ipconfig /all с сервера и клиента.
то есть на вкладке "безопасность", опубликованного в АД принтера, вы указываете объект "компьютер" для управления доступом?

Дополняю описание:
Прикрепил настройки ipconfig от UserComp-а и Сервера.

Расшаривал так: В свойствах принтера на локальном компе выбирал "предоставить общий доступ к принтеру" и включал там же флажок "Опубликовать принтер в AD".

Кстати если у кого пропадает расшаренный принтер, то часто пишет "Подсистема печати недоступна", а иногда "Отсутствует подключение к принтеру ".

Заметил, что в когда смотришь в компе пользователя на котором установлен принтер, в свойствах принтера во вкладке "безопасность" нет возможности изменить местоположение для выбираемых объектов, т.е. т.е. я не могу добавить группу "Пользователи домена",т.к. добавляемые обьекты выбираются из локальных объектов Компа?!

http://forum.oszone.net/attachment.p...1&d=1305186654

http://forum.oszone.net/attachment.p...1&d=1305186654

мда.
начните с http://admin.vlady.ru/w2k-dns.htm
ну и книжку "Администрирование Windows Server" вам необходимо купить прямо сейчас.

Да. Cameron, спасибо, похоже проблема решена (скрестим пальцы и подождем неделю другую)!!!

Проблема похоже с настройкой сети , AD невиновен. Принудительно прописал на локальном компе в "первичный DNS" ip-адрес Сервера, пропавший принтер сразу нашелся.

P.S. Можете посоветовать литературу к прочтению в качестве толкового базиса по WinServer.

ну и остались "мелочи":
DC который получает адрес по DHCP
DC у которого в DNS прописан адрес устройства на котором DNS нет и никогда не было
Администрирование Windows Server -> yandex.ru

Литературу торжественно обещаю прочитать.

Cameron:
Выдача статического ip для Сервера настроена на маршрутизаторе(с вкл. DHCP), т.е. вручную на сервере я IP и DNS я не настраиваю, так можно?

DHCP должен быть обязательно включен на сервере с DC, или можно оставить на маршрутизаторе?

это допускается, но лучше прописать статику руками, а не резервирование.
не имеет значения