Не может соединить рабочие станции Win7 с доменом Win2k8
OES-Linux требует большего количества ЦП для обработки соединений NCP, чем NetWare. Причины этого - многие, но факт - то, что многочисленные соединения на NetWare пронзят ЦП к, скажем, 40%, и те же соединения с OES выполнят среднее число загрузки по количеству процессоров в системе. Это особенно очевидно в видах ситуаций высокого параллелизма, что среда обучения продвигает. Когда средние загрузкой скачки по количеству производительности ЦП на стороне клиента ДЕЙСТВИТЕЛЬНО понижаются.
Кроме того, имейте в виду, что Novell сделал некоторые серьезные улучшения для Открытия Enterprise Server between OES-fcs, OES-SP1, OES-SP2, и даже OES2, OES2-SP1. Если Вы еще не находитесь на OES2, добираетесь там. Кроме того, если Вы не работаете 64-разрядный, действительно необходимо трудно посмотреть на выполнение этого. 32-разрядное ядро Linux имеет некоторые кэширующиеся ограничения, которые зажимают в тиски файловый сервер как OES, и 64-разрядное ядро является намного более прощающим в том аспекте.
Чтобы найти, где это происходит, потребовалась вечность, но оказалось, что внутри VPN были фильтры, блокирующие LDAP (и другой) трафик. Я очистил эти фильтры, и теперь он работает.
Мог быть брандмауэр между машиной Win7 и контроллерами домена.
Если у Вас есть доступ к nmap:
nmap -PN -p389 dc1.example.local dc2.example.local
Обновление:
nltest /dsgetdc:example.local
nslookup -q=srv _ldap._tcp.dc._msdcs.example.local
nslookup -q=a $prefered_host
ldapsearch -h $IPaddress_of_A_record -x -b "" -s base (&(DNSDomain=example.local)(HOST=$localmachineshostname)(NtVer=\\\\16\\\\00\\\\00\\\\00)) netlogon
NtVer просит V5 (version5 сетевой вход в систему), V5EX (версия 5 extened вход в систему), VCS (самый близкий dc). Взятый от Win7Ent.
(ldap шестнадцатеричное число trixy.)
Кажется, что win7 не указывает на свой DNS на DC? Возможно, DHCP указывает на DNS на интернет-провайдеров DNS?
Это кажется, что Вы имеете проверенный на практике все, что касается DNS, но Вы проверили, что записи для серверов DC/DNS существуют и корректны? Что происходит, когда Вы выполняете nslookup, тестирующий оба сервера на присутствие записи для обоих серверов? DC, возвратил в сообщении об ошибке на самом деле корректные серверы DC/DNS для домена?
Есть ли вероятность, что клиент в удаленном офисе работает только с IPv6 и, хотя он находит запись SRV для контроллера домена, DNS не настроен с записями AAAA (IPV6)?