[deimos]

Сообщение от RaulDuk

кто нибудь, выручите, не знаю что делать, ставлю ИСУ 2006 стандарт, на VPN сервер, VPN выподает из домена, прописываю правила, что можно локалхосту смотреть все протаколы в локалке, и на обарот, получается такая штука, комп вроде как начинает видить домне, но както странно, то есть добавляеш пользователей допустим, и в графе поиск в, там где стоит название доменам можно выбрать только локальный комп, весь каталог или имя домена, но поиск там не производиться, но на компе который видит домен можно искать в любом подразделе домена, а этот комп с ИСОЙ перестаёт видить подразделы домена, тоесть он вроде знает, что домен есть, но не может к нему обратится, все SystemPolice разрешающие доступ к Active Directory созданы и работают,что может быть не так ? когда ису ставиш на комп с AD и из него делаеш VPN сервер, то все работает прекрасно, как VPN с AD разносиш и ставиш ИСУ на VPN сервер, сразу начинается данный трабл, что комп с ИСОЙ из домена выподает

ещё раз правила: протоколы LDAP должны быть разрешены на комп с иса и от нее.

Сообщение от RaulDuk

вот как ругается комп с ИСОЙ:
Не удалось зарегистрировать записи ресурсов (RR) узлов (A)
для сетевого адаптера с параметрами:

ты на компе с AD ещё случаем DNS не поднимал?

Сообщение от RaulDuk

Основной обозреватель сети получил с сервера извещение, что компьютер ADMIN-2 объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{4D56F7E9-98B0-4982-B. Основной обозреватель останавливается или объявляются выборы.

на компе с ИСА отключи службу "Обозреватель компьютеров" или, с сайта микрософт:

1.	В меню Пуск выберите пункт Выполнить, введите команду Regedt32 и нажмите 
кнопку OК.
2.	Найдите следующий параметр реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\ 
3.	Установите для параметра MaintainServerList значение false.
4.	Перезагрузите компьютер.

Если параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\ 
MaintainServerList имеет значение No, этот сервер не используется в качестве 
обозревателя. 

Если параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\ 
MaintainServerList имеет значение Yes, этот сервер используется в качестве обозревателя. 

Служба «Обозреватель компьютеров» пытается связаться с основным обозревателем для 
получения текущего списка обозревателей. Если службе «Обозреватель компьютеров» не 
удается обнаружить основной обозреватель, она назначает выборы и может стать основным 
обозревателем. Кроме того, если для параметра MaintainServerList установлено значение 
Yes, при запуске обозревателя генерируются выборы.

кстати, пока идут выборы, комп недоступен по сети. так что может быть и в этом твоя проблема вылета компа с ИСА из домена.