Samba. Вопрос концептуальный (+)

Привет всем!

Имею вопрос концептуальный. А именно - расползается моя контора на новые площадки. Соответствено надо их все информационно обустроить. Сейчас готовлю шлюзовую машину для новой площадки. Связь по openVPN. Особых проблем нет. Но вот в мыслях какая-то путаница на предмет организации файло-помойки в удаленном офисе. Нет проблем поднять автономный домен на самбе, но и есть определенное нежелание заводить такие новые доменчики. Очень хочется иметь домен единый. И было бы замечательно, если бы удаленная площадка видела компьютеры в MS-домене площадки главной. И наоборот. И вот как сделать такое - пока в голове не вырисовывается. Как подключить сервер самбы, находящийся на удаленной площадке, к PDC на самбе головного офиса и прокинуть туда весь wins с головной площадки? Кто нибудь решал такую типовую, как я полагаю, задачу?

Я хз думаю но если правильно прописать маршруты и PDC будет пинговаться по имени тогда не каких проблем.
winbind & samba перезагружаем после поднятия openvpn чтоб не было проблем с авторизацией.

Wins для таких задач не есть актив желательно DYDNS + DHCP.

VPN (чей бы он не был) организует туннель между сетями, поэтому компы из удалённого офиса могут без проблем входить в домен головного офиса, и даже контроллеры домена могу реплицировать данные между собой.
Единственное что для тунеля придётся задавать свои правила iptables, но тут думаю проблем не возникнет.

Kettler написал:

Wins для таких задач не есть актив желательно DYDNS + DHCP.

Как раз DYDNS + DHCP не есть проблема. Это то, с чего я всегда начинаю настройку сервера (после настройки NTP).
А с файлопомойкой самбовой - нарисовал конфиг для самбового сервера (удаленной площадки), где он играт роль члена (мембера) домена. Сервер новый без проблем в домен по net join вписался. Но вот один затык - На основной площадке IP-сеть одна, на удаленной - иная. Если я ищу компьютер из другой сети по имени (оно всяко в DNS вписано) то я его нормально нахожу и регистряюсь на нем. Но вот если (на виндовом компьютере) посмотреть на содержимое домена через "сетевое окружение", то видны компьютеры домена, которые находятся в той же IP-сети. А хотелось бы увидеть все компы. То есть протащить wins на все сети...

Вот тут и вспоминается хорошим словом новеллевское дерево NDS...

Если есть dhcp-server ставим какой wins server выдавать. Ещё загоняем всех в одну групу и wins тут не причём.

Проблема решаема вполне уже сам тоже воплотил.
В server.conf добавляем маршруты до днс сервера и ad.

у меня например

push "route 192.168.32.3 255.255.255.255"
push "route 192.168.35.3 255.255.255.255"

указываем клиенту wins + dns

push "dhcp-option DNS 192.168.32.3"
push "dhcp-option WINS 192.168.35.3"

И не каких проблем больше нет smile .

Kettler написал:

push "dhcp-option WINS 192.168.35.3"

И не каких проблем больше нет smile .

Хммм. Попробовал вписать эту опцию прямо в конфиг ремутного dhcp:

option WINS 192.168.35.3

Индейское национальное жилище. Говорит, что не знает такой опции.

В server.conf openvpn вписывается и назначает клиенту wins 192.168.35.3

push "dhcp-option WINS 192.168.35.3"


А если в DHCP тогда так
option netbios-name-servers 192.168.35.3;