Оптимизация Active Directory

[V0iD]

Есть локальная сеть с контроллером домена (Active Directory). При заходе с рабочей станции в домен начинается очень продолжительный скан всех ресурсов в сети, в то время как реально используются только шары самого сервака и некоторые сетевые принтеры.
Можно ли как-нибудь ускорить/оптимизировать это дело?

[dho]

Операционная система рабочей станции?
Если WinXP то у нее по умолчанию много чего ищется в сети, начиная от выбора мастер browser заканчивая автоматическим подключением всех шар на таких же XP.

[dr-evil]

что ты называешь заходом рабочей станциив домен?
DNS смотрел?

[XoxoL]

На контролере домена подними DNS сервер (начиная с 2000 все серверные винди заточены для работы через DNS)
В сетевых настройках на рабочих станциях пропиши этот DNS первым.

[V0iD]

2dho
где бы посмотреть эти настройки?

2dr-evil
Заход в домен в смысле логин.

2all
Неужели все эти тормоза связаны с DNS? (я конечно попробую в любом случае )
Может есть какие доки по active directory?

[FantomIL]

V0iD,
эти тормоза запросто могут бы ть связаны с DNS.
А вот инфа по AD http://emanual.ru/download2/2192.html.
На том же сайте есть еще много инфы. Используй там поиск и все найдешь.

З.Ы. А чтобы ускорить логин в домен, можно отключить службу "Обозреватель компьютеров". Отключить - в смысле перевести в положение "вручную" (не "отключено").

З.З.Ы. Еще можно проделать следующую фишку:
1. Запусти "Пуск -> Выполнить -> regedit"
2. В ветке реестра "HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace" надо удалить подветвь "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"
3. Ребут

[Anto]

Надыбал вот в Инете по теме DNS in w2k3:

Настройка форвардинга происходит в свойствах DNS-сервера из консоли управления. Нажимаем правой кнопкой на значке сервера, затем «Properties -> Forwarders», где и указываем имя вышестоящего домена или перечисляем DNS-серверы, к которым будет обращаться наш сервер. На вкладке «Root Hints» перечисляются адреса DNS-серверов сети (не обязательно вышестоящих). Список «Root Hints» может быть заполнен автоматически при помощи мастера Configure DNS Server из меню «Action».

Читал, что можно настроить чтобы DNS-сервер организации обслуживал только имена внутренних AD-доменов организации, а для всех остальных пересылал запросы на DNS-сервер провайдера (которому инфа про внутрение домены организации никчему) Поднял основной DNS-сервер организации на w2k3 с помощью dcpromo, предварительно указав в качестве предпочт. DNS сам себя (прочёл на osp.ru), создал зону обратного просмотра , "."-зон в w2k3 похоже нет , nslookup в обоих направлениях на сервере проходит на ура.

Теперь на вкладке Forwarders забил 2 существующих домена организации и сопоставил им адрес этого нового DNS-сервера, а для других написал адрес DNS-сервера провайдера. А он не сохраняет , говорит зоны то у тебя уже созданы.

1)Нужно ли просто создать по аналогии ещё 2 DNS-зоны для остальных
2-х внутренних доменов?
2) Как тогда указать что для всех остальных доменов имена должен разрешать DNS-сервер провайдера?
3)Что в русле здорового образа жизни нашей сети забить корневыми ссылками?

[oldgoat]

Anto:
Читал, что можно настроить чтобы DNS-сервер организации обслуживал только имена внутренних AD-доменов организации, а для всех остальных пересылал запросы на DNS-сервер провайдера (которому инфа про внутрение домены организации никчему)

Мне кажется я уже где-то давал эту ссылку: http://support.vulkan.ru/base/win2k.htm
Советую подробно изучить.
Полагаю, будет применимо и к w2k3 на 99,99...%