Привет!

Схема сети:

Свитч для общей сети (сидит большая часть людей) в него воткнуто 2 фаера, за ними сидят ещё два отдела.
Соответственно эти два отдела видят общую сеть, но не видят друг-друга, а общая сеть не видит их.

Задача: загнать все компы в домен.

Ну с компами в общей сети всё ясно, ставим DC в общую сеть всё класс, а как быть с теми что за фаерами?

Видеть броадкасты доменконтроллера они точно не будут. Может конечно с помощью wins-а можно победить. Когда-то у нас через маршрутизатор с помощью wins-а всё работало но как будут работать все сервисы?

кто-то реализовывал подобное?


Заранее спасибо за любую информацию

PS схему сети менять нельзя - политика фирмы чтобы эти отделы были за фаерами.

я так понимаю, что если все сессии с доменконтроллером инициируются рабочей станцией то вопрос сводится к тому разрешит ли доменконтроллер полноценные сессии с одного адреса (натовского)