Добавлю две копейки в орг.плане!
Практически ВСЕ Провайдеры без исключения пишут в своих Договорах формулировки "до 100 МБит/сек", "до 1 ГБит/сек"... И здесь то скрыт дьявол: т.к. скорость можеть быть... от 0 до указанных значений!
Если предлагается подключение с ГАРАНТИРОВАННОЙ скоростью подключения - то тут уже SLA и совсем другие деньги! И только в этом случае вы можете требовать от Провайдера выполнения условий Договора и предоставления оплаченной услуги
На доменных контролерах - керберос в gpresult присутствует!
НО
ранее эти параметры были и в gpresult на рабочих станциях!
Кроме того, есть связанная проблема: через WinRM сейчас могут подключаться к доменным контроллерам даже неуполномоченные пользователи!
И есть предположение что это именно из-за Kerberos
В симуляции отображается что параметры Kerberos должны применяться из Default Domain Policy...
Остальными политиками эти параметры НЕ перекрываются нигде - проверил уже неоднократно
Все это уже было сделано и проверено неоднократно! Ошибок репликации нет... Возможно выше неккоректно немного написано - параметры сбрасываются на одном контроллере, дожидаемся синка и после этого настраиваем на дургом...
Однако факт неработоспособности остается, посему и родился этот вопрос...
slaav1k, ну смотри... в твоем случае "просто" не получится! :(
Самый бюджетный вариант:
Ближайшие к роутеру - обычная "витая" пара
Те что почти посередине - был опыт монтажа "условной" витой пары (полевой кабель П-274), которая работала на расстоянии порядка 270-300 м. Из минусов: гемор - в монтаже (там все дебелое, ухекаешься разделывать его), и насколько помню - у нас работал только 100 Мбит в халф-дуплексе (давно уже было, деталей не помню).
Самые удаленные точки - покупка пары VDSL2-модемов. При качественной витой паре (НЕ биметал), думаю, можно и пару километров "накрыть" на которых скорость будет близкой к 100 мбитам... у нас был вариант порядка 450 м. по старой советской телефонной лапше. Тогда удалось из нее выжать порядка 60 мбит...
Посредине и на дальнем краю - установка PoE свитчей и подключение соответствующих камер по витой паре. "Середина" и "дальний край" - приходят на "основной" роутер...
Можно немного изменить (но нужно проверить!) и PoE-свитч ставить только посередине а всю "дальнюю" разводку сделать П-274 кабелем... Но, повторюсь: нужно проверить будет ли работать линк между "дальним краем" и "серединой", т.к. это не вписывается в стандарт Ethernet! :)
Варианты с "радиомостами" вообще бы не рассматривал, т.к. это - гаражи... Там то у одного, то у другого работает сварка :(
Ну либо городить вариант помехоустойчивый и дорогой - с монтажем оптического кабеля! Но это нужно просчитывать во сколько выльется...
UPD: разводка на "середину" и "дальний край" - это даталинки! по PoE через них камеры НЕ запитаешь...
Drno, та и я не претендую на "истину последней инстанции" :)
Ты задал вопрос - я поделился своим экспириенсом в т.ч. и в контексте использования NAS...
Drno, каждая задача имеет свое индивидуальное решение! К примеру, ИМХо сейчас "воду в ступе толчем" т.к. изначально даже не озвучен объем данных который будет заливаться в контексте суток и виды пакетов данных: то ли это будет стопицот миллионов файликов размером от нескольких килобайт до 1-2 мегабайт, то ли какие-то "толстые" файлы размером в десятки-сотни гигайбайт... Нагрузка на сеть в указанных случаях будет различаться
Drno, 100Мб на сегодняшний день - это вообще ни о чем! Тем более для NAS
Они по дефолту идут с двумя гигабитными портами (при условии что NASы не какие-нибудь супер-пупер манерные)... И когда начнёшь лить данные - поймешь что пропускной способности стало почему-то катастрофически недостаточно :( (если ты конечно не расчитываешь заливать какой-то пакет данных/архивы десятками часов или днями :) )
Alexey Dmitriev ну если бы ты внимательно прочитал о чем говорит автор - там ни слова не сказано о том что ПРОПАДАЕТ доступ к подпапкам. Его просто нет...
DNS серверу абсолютно и полностью испражниться на ваши папки и подпапки - он о них априори ничего не знает! Тут либо имя хоста резолвится либо нет. Точка! На этом миссия DNS-сервера заканчивается...
Посему стоит копать в сторону прав на Shared Folder и наследования этих прав на дочерние объекты
то у меня нет прав для некоторых подпапок(не всех)
Практически ВСЕ Провайдеры без исключения пишут в своих Договорах формулировки "до 100 МБит/сек", "до 1 ГБит/сек"... И здесь то скрыт дьявол: т.к. скорость можеть быть... от 0 до указанных значений!
Если предлагается подключение с ГАРАНТИРОВАННОЙ скоростью подключения - то тут уже SLA и совсем другие деньги! И только в этом случае вы можете требовать от Провайдера выполнения условий Договора и предоставления оплаченной услуги