1. info , DmK 25/09/13 22:57
   dwa osobne lasy, nie można przeszukiwać np. użytkowników przy dodawaniu dostępu na udziałach, nie można pingować domeny, odpowiada zewnętrznym IP. Z drugiego lasu można się dostać do nas, tylko my mamy problem. Z centralnego DNSa działa, nie działa na pod-domenach. Sprawdziliśmy takie rzeczy, że nigdy bym nie myślał, że to może blokować ale tam nie ma problemu. Komunikacja nie przechodzi przez firewall. Więc jeżeli druga strona czegoś nie blokuje to pozostaje coś po stronie DNS albo źle zdefiniowanego trusta, chociaż tu ciężko coś zepsuć.

2. microsoft-owa nowomowa , Seba 25/09/13 23:28
   123456789
   1. chętnie usłyszę lepsze tłumaczenie , DmK 25/09/13 23:36
      dla forest trusts. Człowiek się cały czas uczy.
      1. to się doucz że active directory , Seba 26/09/13 10:18
         to nie dns :)
         1. hmm ciekawe , DmK 26/09/13 13:52
            co piszesz. Kto napisał, że jest?
            1. w takim razie polecam , Seba 27/09/13 10:29
               man bind - pomogłem ? Raczej nie :)

         2. czy jeżeli to pojawia się przy nadawaniu praw na udział: , DmK 26/09/13 13:57
            1055 19.492175000 10.114.51.152 000.16.1.58 DNS 95 Standard query 0x289b SRV _gc._tcp.123._sites.123inc.com
            
            1059 19.579060000 000.16.1.58 10.114.51.152 DNS 161 Standard query response 0x289b No such name
            
            tzn. że przy listowaniu lub próbie dostanie się do AD w innej domenie jest używany DNS czy nie?
            1. dodałeś ich , ViS 26/09/13 16:26
               u siebie jako stub zone?

               I will not buy this record - it is
               scratched.

               1. są jako conditional forwarder , DmK 26/09/13 17:04
                  jw.

            2. Jest używany , Seba 27/09/13 10:17
               123456
               1. to daj znać o co Ci chodziło , DmK 27/09/13 14:16
                  bo chcę się douczyć

I will not buy this record - it is
scratched.

1. tak jest OK , DmK 25/09/13 23:47
   jako ciekawostka, bezpośrednio z dsa.msc mogę przeszukiwać ich domenę i zwraca użytkowników. Na tym samym serwerze nie jestem w stanie na żadnym udziale tego zrobić. Dostaję zwrotkę, że serwer jest niedostępny.
   
   Sprawdzę portqryui.
   1. to jeszcze taką ciekawostke sprzedam , ViS 26/09/13 00:04
      że jak ja miałem dziwne jazdy w tym stylu to okazało się po cięzkich bólach i trace routach że ruch w jedną stronę idzie ok, a w drugą wraca do nas po jakimś łączu backupowym przez dziwne firewalle zarosłe pajęczynami o których nikt nie pamiętał.

      I will not buy this record - it is
      scratched.

      1. podejrzewaliśmy to , DmK 26/09/13 00:37
         ale idziemy wewnętrznym łączem omijając firewalle. Z drugiej strony, nie wiemy dokładnie co jest po stronie amerykanów, może faktycznie warto byłoby to tam też sprawdzić (oczywiście problem w tym, że oni twierdzą, że tam jest wszystko OK i ruszyć dupę i to sprawdzić nie ma opcji).
         1. aa.. usa...jak to było: , ViS 26/09/13 00:47
            http://userserve-ak.last.fm/...004/Jacek+Gmoch.jpg
            usa=indie pod tym wzgledem
            zaraz zaraz, moze dlatego ze czy usa, czy indie, to zawsze jakiś Mr. Punjab, Mr. Dutta,czy Khan. Bez urazy dla nich ;)
            
            btw - kiedyś wysłałem im KB microsoftu z portami do odblokowania a on mi odsyła mailem "seems like i cannot telnet required 179442 port on your side"

            I will not buy this record - it is
            scratched.

            1. "ok, ok, mister" i.... , carlosA 26/09/13 00:57
               dwa tygodnie oczekiwania na dopisanie komputera do domeny, wszystko mi opadało, a SLA na poziomie 8h po naszej stronie :)

               #whatever

            2. To niestety 100% amerykanie , DmK 26/09/13 07:54
               Zastanawia mnie dlaczego z dsa.msc to działa a nie na folderach... spróbuję sprawdzić wiresharkiem, może coś faktycznie jest blokowane w jakimś nietypowym miejscu.