<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Én biztos nem csinálnám, szerintem a hosts piszkálása az
taknyolás. Ha valami nem jól működik, akkor nem még egy csavart
kellene belevinni, hanem inkább az eredeti problémát megoldani.<br>
Rendbe kéne tenni a dns/dhcp-t.<br>
Ez az egyszer beenged, egyszer nem az olyan, mintha nem mindig
mennének oda a csomagok ahova kellene. Lehet hogy rákerül eszköz a
hálózatra aminek ugyanaz az ip címe mint a szervernek/dns
szervernek. Vagy valami dhcp-s eszköz kap olyan ip-t néha.</p>
<p>Vagy az az adott gép van elkeveredve valahogy. Találkoztam már
olyannal, hogy nem volt szinkronban a dhcp és a dns, és néha
bizonyos gépek nevét ha fel akartam oldani, akkor egy másik ip-t
adott vissza. Olyankor lehetnek kihagyások, kóvályognak a csomagok
össze-vissza.</p>
<p>Például a dns az AD szerveren volt, a dhcp pedig a pfsense
tűzfalon. Ez csinált ilyen dolgokat, legtöbbször nem okozott
látható gondokat, de olykor előjöttek fantom hibák is. Átraktam a
szerverre a dhcp-t, dinamikus dns frissítést bekapcsoltam, és az
ilyen jelenségek megszűntek.</p>
<p>Át kéne nézni a rendszert, ne legyen kóbor dhcp szerver a
hálózaton (félrekonfigurált/resetelődött eszköz a hálózaton, egyéb
rádugott eszköz, stb.), és a gépeken beállított dns szerver tudjon
az AD-s dolgokról (nem állítunk be AD-s gépen pl. 8.8.8.8-at dns
szervernek).</p>
<p>Rendszergazdai powershell-ből pár ellenőrzést érdemes lefuttatni.
A Get-ADDomainController minden service alapján ki kellene hogy
adja a tartományvezérlőt. A többinél se lehet hiba. A dcdiag-ot
érdemes fájlba irányítani, az elég sokat kiír. A javasolt
parancsok:</p>
<p>Get-ADDomainController -Discover -Service ADWS<br>
Get-ADDomainController -Discover -Service GlobalCatalog<br>
Get-ADDomainController -Discover -Service KDC<br>
Get-ADDomainController -Discover -Service PrimaryDC<br>
Get-ADDomainController -Discover -Service ReliableTimeService<br>
Get-ADDomainController -Discover -Service TimeService<br>
dcdiag /v<br>
repadmin /showrepl<br>
<br>
</p>
<p>Lehet érdemes lenne újra beállítani az egészet. Szerveren a dns,
dhcp beállításokat mind kitörölni. Aztán végignyomni a Configure
DNS server varázslót, értelemszerű kitöltéssel. Ha nincsenek spéci
igények, akkor a default beállítások jók, amit kiad. Hogy Forward
vagy Forward és Reverse zónák is legyenek az egyéni döntés, nálunk
mindkettő van.</p>
<p>Utána jöhet a DHCP varázsló, dynamic dns update legyen
bekapcsolva. Így mindig összhangban lesz a dns és a dhcp, és a
gépek is megkapják az AD üzemeltetéséhez szükséges adatokat.</p>
<p>GyL<br>
</p>
<div class="moz-cite-prefix">2022.11.29. 21:35 keltezéssel, Takács
Tibor via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:DBAPR07MB68089F9C84840167652AF94DA3129@DBAPR07MB6808.eurprd07.prod.outlook.com">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<div dir="auto">Sziasztok!</div>
<div dir="auto">Én a hálózat/szerver/DNS lassúságára gyanakodnék.
A másik gyereket azért engedi be, mert vagy cache-elt login van
a gépen, vagy időközben rendbe jött a hálózat.</div>
<div dir="auto">Nálunk is 100as háló van. A méréshez csináltam egy
felhasználót, beállítottam az autologint. A gépek egy részén
tökéletesen működött, de kb. 40%-on nem. Miután ezeken a gépeken
helyileg beléptem, már jó volt minden gépen az autologin. Lehet,
nagy blődség, de én megpróbálnám a szerver IPjét beletenni a
gépeken a hosts fájlba...</div>
<div dir="auto">Üdv, jó munkát: TT </div>
<div><br>
</div>
<div dir="auto" id="ms-outlook-mobile-signature">Az <a
href="https://aka.ms/AAb9ysg" moz-do-not-send="true">
Outlook letöltése Androidra</a></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font style="font-size:11pt"
face="Calibri, sans-serif" color="#000000"><b>From:</b>
Techinfo <a class="moz-txt-link-rfc2396E" href="mailto:techinfo-bounces@lista.edu.hu"><techinfo-bounces@lista.edu.hu></a> on behalf of
Tiba Csaba via Techinfo <a class="moz-txt-link-rfc2396E" href="mailto:techinfo@lista.edu.hu"><techinfo@lista.edu.hu></a><br>
<b>Sent:</b> Tuesday, November 29, 2022 12:00:10 PM<br>
<b>To:</b> Techinfo <a class="moz-txt-link-rfc2396E" href="mailto:techinfo@lista.edu.hu"><techinfo@lista.edu.hu></a><br>
<b>Cc:</b> Tiba Csaba <a class="moz-txt-link-rfc2396E" href="mailto:tibacsaba@gmail.com"><tibacsaba@gmail.com></a><br>
<b>Subject:</b> Re: [Techinfo] Tartomány ?!</font>
<div> </div>
</div>
<div>
<div dir="auto">Szervusz</div>
<div dir="auto"><br>
</div>
<div dir="auto">Félreérted, ha nincs tiltva akkor egy
felhasználó több gépen is beléphet, DE, ha gépnevek ütköznek
akkor csak egy gép lehet bent a tartományban. Nincs hálózati
problémád, nincs felhasználó gond, az AD is jó, csak a
gépnevek, macaddress ami probléma! Ebbe az irányba menj tovább</div>
<div><br>
<div class="x_gmail_quote">
<div dir="ltr" class="x_gmail_attr">Veres Gergely via
Techinfo <<a href="mailto:techinfo@lista.edu.hu"
moz-do-not-send="true" class="moz-txt-link-freetext">techinfo@lista.edu.hu</a>>
(időpont: 2022. nov. 29., K, 11:42) ezt írta:<br>
</div>
<blockquote class="x_gmail_quote" style="margin:0 0 0 .8ex;
border-left:1px #ccc solid; padding-left:1ex">
<div dir="ltr">
<div class="x_gmail_default"
style="font-family:monospace,monospace">Sosem egy
adott gép csinálj, hanem mikor melyik. Ez szerintem
kilövi az egyedi hiba lehetőségét. Talán akkor az
AD-ban van a hiba, megnézem a név ütközést, viszont
arra is azért nem gyanakodtam eddig sem mert amikor
egy gép nem engedi be, átül máshová és ott már be tud
lépni vagy van, hogy ahova a diákot nem engedi be oda
a tanárt igen, majd a diák a tanár után már be tud
lépni, ez esetleg mond valakinek valamit ? Ez a
probléma egy adott időben csak 1 gyerekre érvényes,
máskor már másik gyerekkel jön elő másik gépnél de
olyan is van, hogy mindenkit beenged probléma nélkül.
Olyan mintha tudata lenne és duzzogna és nem akarná
beengedni a diákot, ezért is kértem segitséget mert én
már teljesen feladtam és új szervert állítok
felfele (frissebbet, mert 2003-as a szerver jelenleg)
:D </div>
</div>
<br>
<div class="x_gmail_quote">
<div dir="ltr" class="x_gmail_attr">Gyulai László via
Techinfo <<a href="mailto:techinfo@lista.edu.hu"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">techinfo@lista.edu.hu</a>>
ezt írta (időpont: 2022. nov. 28., H, 8:51):<br>
</div>
<blockquote class="x_gmail_quote" style="margin:0px 0px
0px 0.8ex; border-left:1px solid rgb(204,204,204);
padding-left:1ex">
<div>
<p>Kb. 200 géptermes gépünk van 100-as hálózaton, és
nálunk nincs gond.</p>
<p>Amikor ilyeneket csinál, az nem hardver gond
szokott lenni.</p>
<p>Legelőször amit próbálnék, hogy adott gépen
törölném a helyi profilokat (rendszerbeállítások
alatt, vagy egy mozdulattal a Helge Klein féle
delprof2-vel
<a href="https://helgeklein.com/download/"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">https://helgeklein.com/download/</a>
).</p>
<p>Ha ez után se engedi be, akkor a másik szinte
tuti tipp AD környezetben a DNS gond. Névütközés,
dns konfiguráció (pl. nem az ad szerver kezeli a
dns-t és dhcp-t, és emiatt lehetnek ütközések).</p>
<p>Hardver hibát szoftver váltással szoktam
tesztelni. Live ubuntu itt ugye nem játszik, de
például ha van másik ugyanolyan gép, akkor annak a
hdd-jével ez a gép tesztelhető. Ha úgy működik,
akkor szoftver hiba van.</p>
<p>De először profiltörlés.<br>
</p>
<div>2022.11.24. 14:34 keltezéssel, Liska Zsolt via
Techinfo írta:<br>
</div>
<blockquote type="cite">
<div dir="ltr">Fogadok 100 mbites :D</div>
<br>
<div class="x_gmail_quote">
<div dir="ltr" class="x_gmail_attr">Veres
Gergely via Techinfo <<a
href="mailto:techinfo@lista.edu.hu"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">techinfo@lista.edu.hu</a>>
ezt írta (időpont: 2022. nov. 24., Cs, 9:46):<br>
</div>
<blockquote class="x_gmail_quote"
style="margin:0px 0px 0px 0.8ex;
border-left:1px solid rgb(204,204,204);
padding-left:1ex">
<div dir="ltr">
<div class="x_gmail_default"
style="font-family:monospace,monospace">Hálózattal
minden stimmel nincs vele gond. A fentebb
említett hálókártyára gyanakszok én is. </div>
</div>
<br>
<div class="x_gmail_quote">
<div dir="ltr" class="x_gmail_attr">Sűrű
László via Techinfo <<a
href="mailto:techinfo@lista.edu.hu"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">techinfo@lista.edu.hu</a>>
ezt írta (időpont: 2022. nov. 23., Sze,
18:12):<br>
</div>
<blockquote class="x_gmail_quote"
style="margin:0px 0px 0px 0.8ex;
border-left:1px solid rgb(204,204,204);
padding-left:1ex">
<div dir="ltr">Szia!
<div><br>
</div>
<div>Működik a hálózat? Ha valaki már
bejelentkezett arról a gépről
tartományba, akkor az a gép akkor is
beengedi ha nem éri el a szervert.</div>
<div>De egy új felhasználót nyilván nem.</div>
<div><br>
</div>
<div>Üdv:</div>
<div>Sűrű László</div>
</div>
<br>
<div class="x_gmail_quote">
<div dir="ltr" class="x_gmail_attr">Veres
Gergely via Techinfo <<a
href="mailto:techinfo@lista.edu.hu"
target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">techinfo@lista.edu.hu</a>>
ezt írta (időpont: 2022. nov. 23.,
Sze, 12:57):<br>
</div>
<blockquote class="x_gmail_quote"
style="margin:0px 0px 0px 0.8ex;
border-left:1px solid
rgb(204,204,204); padding-left:1ex">
<div dir="ltr">
<div class="x_gmail_default"
style="font-family:monospace,monospace">Sziasztok.Olyanokat
csinálnak a gépek (néhány), hogy
egyik diákot nem engedi be a
felhasználójával, másik diákot meg
beengedi, de ha át ül másik géphez
a diák ott már beengedi.
Felhasználóval nincs gond,
tartományba benne van hisz
beengedi a másik diákot, akkor mi
lehet a gond ? már csak a
szerverre tudok gyanakodni, hogy
valami nyűgje van. (lecserélés
alatt van)</div>
<div class="x_gmail_default"
style="font-family:monospace,monospace">Valakinek
valami ötlet ?</div>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu"
target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a
href="https://listserv.niif.hu/mailman/listinfo/techinfo"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a
href="http://www.szag.hu/illemtan.html"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a
href="http://www.szag.hu/weboldal/techinfo/"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a
href="https://listserv.niif.hu/mailman/listinfo/techinfo"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a
href="http://www.szag.hu/illemtan.html"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a
href="http://www.szag.hu/weboldal/techinfo/"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a
href="https://listserv.niif.hu/mailman/listinfo/techinfo"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a
href="http://www.szag.hu/illemtan.html"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a
href="http://www.szag.hu/weboldal/techinfo/"
rel="noreferrer" target="_blank"
moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
<br>
<fieldset></fieldset>
<pre>_______________________________________________
Techinfo mailing list
<a href="mailto:Techinfo@lista.edu.hu" target="_blank" moz-do-not-send="true" class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" target="_blank" moz-do-not-send="true" class="moz-txt-link-freetext">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a href="http://www.szag.hu/illemtan.html" target="_blank" moz-do-not-send="true" class="moz-txt-link-freetext">http://www.szag.hu/illemtan.html</a>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" target="_blank" moz-do-not-send="true" class="moz-txt-link-freetext">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank"
moz-do-not-send="true" class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a
href="https://listserv.niif.hu/mailman/listinfo/techinfo"
rel="noreferrer" target="_blank"
moz-do-not-send="true" class="moz-txt-link-freetext">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html"
rel="noreferrer" target="_blank"
moz-do-not-send="true" class="moz-txt-link-freetext">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a
href="http://www.szag.hu/weboldal/techinfo/"
rel="noreferrer" target="_blank"
moz-do-not-send="true" class="moz-txt-link-freetext">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank"
moz-do-not-send="true" class="moz-txt-link-freetext">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a
href="https://listserv.niif.hu/mailman/listinfo/techinfo"
rel="noreferrer" target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html"
rel="noreferrer" target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/"
rel="noreferrer" target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
</div>
-- <br>
<div dir="ltr" class="x_gmail_signature"
data-smartmail="gmail_signature">
<div dir="ltr">
<div>Tiba Csaba</div>
<div>Szentendrei Református Gimnázium<br>
</div>
2000. Szentendre, Áprily tér 5<br>
</div>
</div>
</div>
<br>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Techinfo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Techinfo@lista.edu.hu">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a class="moz-txt-link-freetext" href="https://listserv.niif.hu/mailman/listinfo/techinfo">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a class="moz-txt-link-freetext" href="http://www.szag.hu/illemtan.html">http://www.szag.hu/illemtan.html</a>
Szertár: <a class="moz-txt-link-freetext" href="http://www.szag.hu/weboldal/techinfo/">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
</body>
</html>