Отключение обращения компьютера к одному из Bdc.

[сообщение #76261]

Имеется следущая проблема.
В сети, как и положено имеется PDC и несколько BDC. Необходимо, чтобы конкретные компы, например 10 штук, общались только с конкретным BDC и, естественно с PDC, а другие, например 15 штук - с другим BDC и PDC.
Вопрос, что нужно настроить на компе, либо на BDC, чтобы это реализовать, если это в принципе возможно?
Возможно ли подобное решение для Domen Controllers построенных на ОС Windows 2000, либо Windows 2003?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

в Windows 2003 такое точно можно сделать. Там все сонтролеры равны между собой

__________________
@~Whizard~@

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В принципе и Windows 2000 так же все контроллеры равны между собой и такое понятие как PDC и BDC вообще говоря не совсем уместно.
Wizard!
Я благодарен за отклик, но неизбежно возникает банальный до безобразия вопрос. Если такое возможно точно сделать, то как?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А что значит "общались" ? какие-то конкретные приложения или распределенный файлсервер ? или может быть весь сетевой траффик должен по определенным маршрутам направляться ?

__________________
Денек выдался просто срань.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В принципе клиент должен обращаться к тому DC, который у него прописан как сервер DNS.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ну тогда используй Active Directory Sites and Services

одну группу в одну подсеть итд..

будет авторизация на самом ближнем DC.

__________________
@~Whizard~@

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Уточняю условия поставленной проблемы.
1. Под определением "общались" понималось разрешение имен, например, для регистрации пользователя на компе при попытке входа в сеть, то есть функции, для которых непосредственно собственно и создаются PDC и BDC.
2. Все компы должны находиться в одном сегменте сети - это изначальное требование, которое обязательно должно быть выполнено.
3. Средства ограничения траффика, например с использованием межсетевых экранов, известны, но в том то и смысл, необходимо так настроить комп, чтоб у него и в "мыслях" не было желания обратиться к "запрещенному" BDC.

Что же касается того, куда обращается клиент, то, насколько мне известно (например, для Win 2000, Win 2003), DNS, прописанный на клиенте не гарантирует, что для процедуры, описанной в п.1 "общение" будет происходить с сервером, где расположен DNS. �_егистация же (Win 2000, Win2003) происходит на любом DC наиболее "ближе" (с точки зрения сегментации сети) расположенном к компу. Если же сеть не сегментирована (как в нашем случае), то этот процесс может носить "неуправляемый" характер. По крайней мере я не знаю как этим можно "рулить". Собственно в этом и был изачальный вопрос рассматриваемой темы.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен