Ter um controlador de domínio na mesma rede que um roteador sem fio

Question

Eu tenho uma máquina 2k3 do servidor win como um controlador de domínio e um servidor dhcp. Todas as máquinas com fio funcionam bem conectando-se ao controlador de domínio e autenticando, mas os usuários que se conectam ao roteador sem fio (e obtêm seus IPs de lá) não conseguem encontrar o controlador de domínio e acessar nenhum de seus recursos.

Então, pergunto, como você consegue que um computador localize um controlador de domínio em uma rede quando ele se conecta a um roteador nessa rede?

editar > o cliente é uma máquina pro win7.

edite 2 > Eu tive a chance de experimentar isso ontem e me ocorre que deixei de fora uma informação importante: o roteador é também o acesso à internet.

A desativação do DHCP no roteador não foi boa; Eu poderia ter todos os usuários logados na rede e autenticados com o DC, mas não havia internet. Eu fiz o contrário e habilitei o DHCP no roteador e o desativei no servidor.

Funciona, todas as máquinas estão na internet, mas suspeito que os usuários não estejam autenticando com o DC. Eu acho que esse é o caso porque:

1. Não consigo fazer login na minha máquina com uma conta de usuário diferente daquela que se conectou aqui no passado
2. O nome "Rede" é chamado apenas de "Rede" na rede e no centro de compartilhamento (era domainName.local antes)
3. Os recursos compartilhados estão esporadicamente indisponíveis.

Acho estranho, porque ainda posso acessar esses recursos (depois de um reinício).

    

Answer 1

A resposta de ErikA estava correta, mas deixou de fora uma parte essencial, e foi por isso que você não teve acesso à internet quando a implementou. Como o roteador em questão está entre o controlador de domínio e a Internet, o controlador de domínio precisa apontar para esse roteador como o gateway padrão. Dito isto, supondo que o diretório ativo / dhcp / dns esteja todo configurado corretamente no servidor, aqui está o que deve ser feito.

1. Forneça ao roteador um endereço IP estático na rede.
2. Desativar DNS / DHCP no roteador. Se o roteador tiver um modo de ponto de acesso, isso seria ótimo.
3. O controlador de domínio deve apontar para o endereço IP do roteador como o gateway padrão.

Answer 2

Suponho que você tenha o roteador sem fio ainda configurado como roteador. Você precisa desativar o dhcp no dispositivo e, em seguida, basta conectá-lo ao restante da rede por meio de uma das portas do switch. Isso irá transformá-lo em uma ponte sem fio (em vez de um roteador). Depois disso, os clientes sem fio receberão as informações de DHCP do servidor 2k3 e não terão problemas de conectividade.

** Editar após o OP adicionou informações adicionais:

Isso agora está soando como um problema de DNS. Em um domínio do AD, os clientes usam o DNS para localizar os controladores de domínio. Pelo que parece, você agora tem o DHCP desligado no servidor e o ligado no seu roteador. Isso é bom - você só precisa ter certeza de que suas opções de DHCP estão configuradas corretamente.

Como o seu roteador está fornecendo seu NAT / acesso à Internet, você precisa verificar se está definindo seu próprio endereço IP como o gateway padrão. Eu estou supondo que já está fazendo isso, como a maioria dos roteadores de consumo não permitem que você altere esse valor. Além disso, você precisará garantir que ele forneça o endereço IP do servidor do AD como o servidor DNS primário. Sem isso, seus clientes não poderão procurar o endereço IP do DC. Um follow-on para isso é que você precisa ter certeza de que o DNS está configurado corretamente no seu DC. No estado padrão, quando os clientes enviam uma solicitação de DNS para o servidor, o servidor só poderá fornecer uma resposta para os domínios que conhece. No seu caso, este será o domínio do seu AD. Para obter a funcionalidade DNS "completa" desse servidor, você precisará especificar um encaminhador DNS na configuração do servidor DNS do DC. Para este valor, insira o (s) endereço (s) IP dos servidores dns do seu ISP. Depois de fazer isso, o DC poderá encaminhar as consultas DNS para as quais não sabe a resposta para o servidor DNS do seu provedor.

    

Answer 3

Se houver roteamento entre o DC e o roteador sem fio, basta definir o servidor DNS no roteador como DC.

Se não houver roteamento, você precisa fazer o que Erik disse.

    

Answer 4

O DHCP do roteador sem fio fornece os servidores DNS corretos, ou seja, o IP para seus controladores de domínio e não o IP para si mesmo? Se não, essa é a primeira coisa a corrigir.

Segundo, ter dois servidores DHCP pode ser um problema - desative um deles e faça o outro fazer o trabalho sozinho.

Em terceiro lugar, a resposta de ErikA é o melhor caminho a seguir ...

    

Answer 5

O mais provável é que o seu roteador funcione como firewall entre o AD e o cliente.

Tente adicionar uma regra permitindo todo o tráfego de e para o servidor. No meu caso eu também tive que permitir o uso do Netbios sobre TCP.