Nп/п : 92 из 100
От : Dmitriy Romanov 2:6078/1 22 фев 24 08:42:04
К : All 22 фев 24 09:52:01
Тема : Alt linux и домен AD
----------------------------------------------------------------------------------
@MSGID: 2:6078/1 65d6ee11
@CHRS: CP866 2
@TZUTC: 0200
@TID: hpt/w32-mvcdll 1.4.0-sta 16-02-06
Приветики, All!
В общем сабж. Имеем Alt server 10.1, проапгрейженный из репы до
10.2. Штатными средствами прикрутили его к мелкомягкому
домену. На домашней площадке проблем не возникало. А вот в
продакшене вылезла проблема. Там не простой домен, а целый
лес, в котором к несчастью есть домены, которые либо не работают,
либо все их ресурсы от нас где-то скрыты фаерволами.
Беда заключается в том, что при попытке сделать к примеру id user
- оно долго тупит. Судя по логам - оно пытается
достучаться во все домены, которые смогло увидеть. Потом на второй
раз, когда отдуплится, уже видимо из кэша берет
нормально.
Когда я делал то же самое на 7 центосе, то такой проблемы не
возникало - все работало как надо.
Как можно ему урезать лазилку в другие домены? Особенно неприятен
сей косяк при расшаривании чего-нибудь через самбу,
когда юзер вынужден ждать, пока его пустит.
Логи и конфиги я решил пока без предупреждения не кидать, а то там
большая портянка получится.
Hа сем разрешите письмо закончить. Elec (RA2FDR)
--- NoSFeRaTU`s GoldED+/W32-MINGW 1.1.5-b20090603
* Origin: В свинарнике не стыдно быть свиньей (2:6078/1)
SEEN-BY: 46/49 50/109 361 104/117 221/6 240/1120
250/25 301/1 341/66 450/1024
SEEN-BY: 452/28 455/19 460/58 463/68 467/888 478/0
37 5000/111 5001/100
SEEN-BY: 5005/33 49 77 5010/352 5015/35 42 46
5019/40 400 5020/101 113 545
SEEN-BY: 5020/620 715 830 846 848 1042 1721 2038
2992 4441 12000 5022/128
SEEN-BY: 5030/49 115 500 1081 1474 1900 5031/71
5036/26 5049/6 5050/151
SEEN-BY: 5053/51 55 58 5054/8 89 5058/104 108
5059/37 5060/900 5061/133
SEEN-BY: 5083/1 444 6035/4 6078/0 1 2 47 80
6090/1
@PATH: 6078/1 5020/830 1042 4441