[обалдеваю знаниями][openldap] что происходит при вводе машины в домен?

zgen, вас тут спрашивали

Как бы скан udp портов не обязательно покажет что то.

научите правильно кастовать

[user]username[/user]

Сканируя вендовый домен-контроллер, видим, что на 137 порту никто не слушает.

Эээээ...


C:\Users\Administrator>netstat -p udp -a

Active Connections

Proto Local Address Foreign Address State
UDP ххх.ххх.ххх.ххх:137 *:*

1. не вижу (совсем) никакой связи с openldap
2. сканирование покажет, что порт закрыт штатным fw например
(
правильно смотреть научит Mr_Alone:
[обалдеваю знаниями][openldap] что происходит при вводе машины в домен? (комментарий)

C:\Users\Administrator>netstat -p udp -a

)
3. Broadcast уже давно не используется для поиска PDC (NT4) / DC (AD), для этого есть wins и dns соответственно

Broadcast уже давно не используется для поиска PDC (NT4) / DC (AD), для этого есть wins и dns соответственно

Но dst у пакетов почему-то броудкастный

не вижу (совсем) никакой связи с openldap

Ну, все просто же - если поставить win2008 с AD, то все будет само, а если openldap - то нужно понять, что и как, вот и пытаюсь.

А вот пакетов на 53 порт, как было бы в случае обращения к днс-серверу, нету. Хотя днс клиентская машина (в ней семерка, если это важно) видит - получает вместе со своим айпишником от dhcp-сервера.

Но dst у пакетов почему-то броудкастный

Клиент, (особенно если это winxp), никогда не знает, в каком окружении работает. Поднимите wins, если планируете использовать samba3 домен. Или dns укажите в клиенте, если AD домен. Семерка без правки реестра вообще по broadcast ничего не ищет. А если и ищет, то в любом случае в samba3 домен не войдет.

Если вас интересует связка samba3 + ldap, лучше задавайте конкретные вопросы или описывайте конкретные проблемы.

читай книги, службы ищутся через dns через уродские и несоответствующие стандарты записи, начинающиеся с _

zgen абсолютно прав: это стук под полом, а правильнее говоря NetBIOS. OpenLDAP здесь абсолютно ни причём: в Samba 3 это просто бэкенд для хранения пользовательских учётных данных, по совместительству - источник учётных данных для подсистем PAM и NSS в Unix. То есть если и корректно говорить о каком-то домене, то о nix'овом домене NIS в его более современной реализации c LDAP и без yellow pages. Машины под Windows никак не догадываются о существовании какого бы то ни было сервера каталогов, а взаимодействуют только с поддельным контроллером домена под управлением Windows NT 4.0 (оно же Samba 3).