DNS Win2003 Adicionar Alias

Question

Minha configuração: Windows Server 2003 com Active Directory e função de DNS

Problema: Eu tenho poucos computadores no escritório que eu nomeei de acordo com algumas convenções, por exemplo, OW01 etc. Os usuários querem acessar essas máquinas pelo nome de usuários como se o PersonX estivesse trabalhando no OW01 eles querem acessá-lo como

\PersonX.

Como posso realizar essa tarefa?

Eu tentei adicionar o registro CName no DNS para o PersonX, mas isso me dá um erro

You were not connected because a duplicate name exists on the network. Go to System in Control Panel to change the computer name and try again.

EDITAR: Ping e nslookup funcionam bem para este novo alias. Eu não consigo usar o \\ PersonX aqui.

Obrigado antecipadamente.

    

Answer 1

Parece ser uma configuração terrivelmente complexa na qual você está correndo o risco de mudar e os usuários não parecem ter pensado nas implicações do pedido deles. Um problema ENORME que vejo é o que aconteceria se eles começassem a se movimentar entre as máquinas. Eles esperariam que você atualizasse o DNS toda vez que alguém se mudasse para uma máquina diferente por um dia ou mesmo por algumas horas? Dizer "não" a eles em tal circunstância é uma opção válida.

Estou pensando que você pode precisar reestruturar a maneira como está lidando com recursos de rede compartilhados. A maneira que estou lendo é que você não tem um servidor de arquivos e que os usuários estão acessando pastas compartilhadas nos PCs uns dos outros. Este. É. Uma receita. Para. Desastre. Ele está adicionando complexidade ao seu ambiente, fazendo com que seus backups (o que eu espero que você tenha) sejam um mini-pesadelo, comprometendo potencialmente sua segurança e colocando você em uma posição onde você não pode re-imagem ou substituir um PC sem um trabalho extra .

Se eu estiver lendo isso corretamente, minha recomendação é obter um servidor de arquivos adequado e centralizar seu armazenamento compartilhado nele, talvez configurando uma estrutura de pastas que espelhe a forma como os usuários obviamente trabalham de forma mais produtiva.

    

Answer 2

Os servidores do Windows não responderão a "\\ secondDNS ...", a menos que você Desativar Verificação de Nome Estrito . Você pode precisar fazer isso além de tentar a sugestão do PEra.

    

Answer 3

"PersonX" é o nome real da conta de usuário? Em caso afirmativo, ele está em conflito com nomes no AD. Usuários e computadores são objetos do AD e precisam ter um nome exclusivo.

Sugiro colocar o nome do prefixo em algo como \user-PersonX e prosseguir com o CNAMES.

    

Answer 4

Aqui está uma ideia alternativa, usando o DFS .

Digamos que seu domínio do Active Directory seja acme.com . Crie um compartilhamento em seu controlador de domínio ou servidor de arquivos principal ou qualquer outro chamado computadores . Defina as permissões de NTFS para permitir que todos leiam, pelo menos. Use isso para construir o namespace DFS,

\acme\computers  

Agora você pode criar destinos DFS para cada usuário, apontados para algum compartilhamento em seus computadores. No seu exemplo (supondo que seja C $ no OW01 que você está compartilhando) \OW01\C$ pode ser acessado com o alias do DFS,

\acme\computers\personx  

Estou assumindo que é um compartilhamento de arquivos em cada computador que seus usuários desejam acessar com \OW01\PersonX e, é claro, o exemplo C $ não funcionará, a menos que todos os usuários sejam administradores locais nas máquinas uns dos outros. substitua o nome do compartilhamento real.

Na prática, seus usuários provavelmente digitariam \acme\computers na caixa de execução ou na barra de endereço, depois navegariam na lista de destinos e clicariam duas vezes no nome certo,

\acme\computers\PersonX  
\acme\computers\PersonY  
\acme\computers\PersonZ