Если вот прям неохота заморачиваться, сделайте маску /23 и не парьтесь :)
Но проблем поднять второй КД в новой сети и убрать потом из старой.... неужели это так сложно ?
Andrey Barbolin, ну это-то известный факт :) Я одного деятеля пару лет уже уламываю переделать, а не бороться с ветряными мельницами, но ему все некогда. И это при наличии dhcp в сети
TheBigBear, Похоже ты не сталкивался с этой проблемой)
Давай на пальцах
Предположим у тебя терминальный сервер имеет адрес 192.168.0.100, пользователь поднимает VPN из дома и не может подключиться к терминальному серверу. Почему? Потому, что у него на домашнем роутере тоже сеть 192.168.0.0/24 что приводит нас к конфликту маршрутизации.
Andrey Barbolin, вот вышеупомянутый деятель решает такую проблему маппингом адресов. Снаружи подключается типа к 101.10, а vpn сервер транслирует это в. 0.10. Как бы типа решил
Andrey Barbolin, Корпоративную сеть предпочитаю адресацию 10.1.Х.0/24
Хотя раз была халтурка запустить удалённо сотрудников к RDP в сети с такой "дебильной" адресацией 192.168.0.0/24 (спасибо самоизоляции). Причем адресацию менять нельзя. - сеть чужая, халтура разовая.
Решил просто.
поднял VPN-сервер с другой подсетью. RDP сервер также подключается к VPN и получает постоянный адрес из этой подсети.
Я так понимаю - DHCP-сервер поднят на той-же машине что и AD?
Смотрите логи.
Lease time у адресов какой? Может старые адреса не освободились, а пул закончился? (у меня раз такое было)
Если вручную прописать айпишник - сервер AD пингуется?
виртуальный коммутатор не могли изолировать нечаянно?
Все напилось с того что в сеть начал срать коммутатору которого был поднят dchp его я нашел отключил, на виртуалки стоит контроллер домена и ad пул адресов начинается с 192.1680.1. -255 заканчивается, пинг проходит до сервера, но если на клиенсткой компе прописать в ручную ip все работает
В AD - ничего
смотреть надо DHCP-сервер (Пуск-администрирование-DHCP) - и вообще - служба DHCP запущена?
компьютеры в сети перезагружались?
Если есть возможность - перезагрузи коммутаторы (если они управляемые - могут держать ссылку на "левый" DHCP-сервер который ты отключил
Сколько устройств в одной сети? больше 200?
По моему сугубо субъективному мнению, DHCP-сервер и КД в одном флаконе не совсем хорошо (и тем более - если они на виртуалке. Хост где ВМ крутится - как свой айпишник получает до того как запустится ВМ с КД и DHCP?
У себя сделал проще (у меня территориально распределенная объединенная сеть)
DHCP-сервера - роутеры Микротики (объединены VPN-тоннелями) - каждый в своем диапазоне. В настройках DHCP везде указаны DNS-адреса КД-серверов, расположенных в разных городах (тоже виртуалки) Т.е. КД сервера имеют адреса например 192.168.1.2, 192.168.2.2 192.168.3.2 Даже если накрылась одна сеть или один из AD - все остальные нормально работают
TheBigBear, добрый да запущен но пишет, выполняет настройку TCP/IP для клиентов DCHP включая динамическое назначение адресов, указание wins серверов и dns серверов и определенных дляя подключение DNS-имен, коммутаторы какие то управляемые, какие то нет всех их перзагружал,
TheBigBear, добрый да запущен но пишет, выполняет настройку TCP/IP для клиентов DCHP включая динамическое назначение адресов, указание wins серверов и dns серверов и определенных дляя подключение DNS-имен, коммутаторы какие то управляемые, какие то нет всех их перзагружал, в ад посмотрел что пул адресов запрещен с 0.200-0.250. ад находится dchp находится на 0.225.
Зашел в арендованные пулы в профили фильтра поставил разрешить на всех компьютерах, которые были в сети ранее и все заработало, только не пробывал подключить новое устройство к сети выдаст он автоматически айпи или нет
