Active Directory и удаленные офисы

Всем привет! Значит ситуация такая: есть центральный офис, 1 домен контроллер Win2003 он же и GC, все машины в сетке являются членами домена.

Есть 15 филиалов, в каждом филиале по 5 машин (1 SQL сервак и 4 клиента). Связь между филиалами и центральным офисом осуществляется по VPN между Mikrotik Routerboard-ами.

В каждом филиале своя подсеть.

Из этих 5-ти машин пока (временно) в домен введена только одна – на которой стоит XP SP3 и SQL 2005 Express Edition.



Остальные 4 машины лезут на SQL локальными учетками которые так же присутствуют на SQL-e. Когда есть связь с центральным офисом все работает нормально, но, как только пропадает канал связи то не члены домена не могут по сети залезть на SQL, даже при вводе IP адреса машины выдает ошибку «Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.». Единственный вариант заставить все работать был вывод из домена этой машины.



А теперь собственно вопрос: как можно заставить все работать без проблем при временном отсутствии домена?

скорее всего - никак, т.к. винда не может авторизировать приходящий запрос на авторизацию. можно, конечно, поднять на любом из компов в удаленном офисе домен-контроллеры на виртуалках

Такая проблема обычно бывает когда клиент подключается к SQL-серверу по протоколу Named Pipes.

Тогда перед авторизацией SQL должна пройти авторизация Windows. Попробуйте на клиентских машинах указать протокол TCP/IP утилитой cliconfg. На сервере при этом также должен быть включен этот протокол (порт 1433).

teo-bo, post: 704747:

В 2008 есть еще Readonly DS, вполне подходящая штука для допкотроллеров в филиалах.

Да. именно для таким случаев и предусмотрена эта технология. Ключевое слово RODC
http://winitpro.ru/index.php/2010/11/21/rabota-s-kontrollerami-domena-read-only-rodc-chast-1/