Не могу ввести комп в домен. Контроллер на облаке, подсети разные. Что делать?

Question

[wwwormi]

Добрый день!
Скажу сразу, я ещё новичок в сетях и многого не понимаю, но стремлюсь познать все тонкости этого дела.
У меня на яндекс облаке развёрнут контроллер домена, менять ip и dns там нельзя, но их ТП уверяют что там всё статика и при попытки поменять что либо машина теряется (вот это я уже поверил). Пытался ввести компьютеры в домен, прописав у них в ДНС внешний IP адрес контроллера, но не получается (ошибка на скрине 1).

Когда пытаюсь сделать зону обратного просмотра на контроллере домена, при поставку галочки в PTR записи выскакивает тоже ошибка (скрин2)

Результаты nslookup с компа что пытаюсь ввести в домен на скрине 3.

Подскажите как можно завести компы в домен, при условии что комп и контроллер домена находятся в разных подсетях.
На объекте стоит микротик, если можно как-то через него (это крайний вариант), то подскажите плиз как через него можно это провернуть.
Второй день листаю гугл в поисках решения, уже что только не пробовал.
Другой контроллер домена тоже поднимал и всё тоже самое.
Дедлайн как всегда горит(

Comments

[Константин Цветков]

А ping cro....ru есть?

[wwwormi]

Константин Цветков, пинганул прошлый контроллер (ибо с таким же доменом есть ещё и сайт, а прошлый 3х уровневый) и пинга не оказалось(

[rionnagel]

А от куда клиент знает, где дк? И что дк это дк.
Ну я хз...
Есть сайт с тем же днс именем, дк с тем же днс именем, клиент извне, не в сети с дк....
На самом деле проблемы могут быть где угодно. От клиента, настройки днс, настройки дк, да даже фаервол может быть. Очень мало информации есть.

Answer 1

[Александр]

Котнтроллер домена должен связаться с вводимой машиной сам для ввода в домен. А у вас он в облаке обратной маршрутизации нет(есть связь с обаком, но нет связи облака с машиной). Используйте VPN и натройте связь как положенно а не через ж.

Answer 2

[Родион Кудрявцев]

Пинг нужен в обе стороны

Comments

[wwwormi]

пинг по внешним ip в обе стороны идёт

Answer 3

[hint000]

Пытался ввести компьютеры в домен, прописав у них в ДНС внешний IP адрес контроллера

а на скриншоте (где nslookup) видно, что вы прописали для crocodent.ru не внешний, а внутренний адрес 10.129.0.5
не удивительно, что по имени не пингуется.
пропишите в dns 84.201.143.141 вместо 10.129.0.5

Comments

[wwwormi]

не подскажите где мне это поправить?

[hint000]

wwwormi, для начала попробуйте на клиенте (на пользовательском ПК) в файл hosts прописать
84.201.143.141 crocodent.ru
Это неправильно, но как временное решение может выручить, пока не научитесь делать правильно.

Answer 4

[Константин Цветков]

Используйте доменные имена, а не IP.

на яндекс облаке развёрнут контроллер домена

Обратитесь к тому, кто делал контроллер. Нужно проверить его настройки и указать какие настройки нужны для клиентов.

Comments

[wwwormi]

я как раз контроллер и разворачивал. Первый мой контроллер и сразу комом(

вот настройки днс с которыми пытался шаманить

Answer 5

[Алексей]

Как сказали выше, ПК вводимый в домен и контроллер домена должны видеть друг друга. Должна быть корректна SRV запись для контроллера, т.к запросом от ПК контроллер и будет искаться по этой записи. Безусловно в пределах одной сети с этим проблем не возникает. Эти условия должны выполняться и в вашем случае, иначе не сработает.

Answer 6

[Сергей Иванов]

Привет .
Вот дейсвтительно лучше жевать чем нести всякую муйню.
Это я про всех написавших псевдоумников.
Если по делу- то в сетевых настройках - везде должа быть одна сеть (подсеть) . Самостоятельно ее пропишите . Например 192.168.100.4 - в домене , 192.168.100.5 - на том ПК,который вводите.
И про ДНС не забудьте, проставте вручную. Он у вас домене должен уже быть в статусе - в сети. Его в диспетчере серверов видно.
Потом пропингуйте туда /сюда и если пинг проходит , то тогда сразу ПК перетащите в домен. Если они в разных подсетях - то кончно не зайдет.