Нужно дать компьютеру второе имя. То есть чтобы к нему и его ресурсам можно было обращаться по двум именам. Сделал самое логичное: пошел в DNS и создал CNAME для него. Комп теперь пингуется по двум именам, но при попытке открыть расшаренный ресурс на нем по второму имени запрашивает логин и пароль...
Вопрос: кто виноват и что делать? Что я сделал неправильно и как делать правильно?

имхо, дело в трастах...второму имени домен недоверяет...

завести вторую учетку для компа и настроить траст....

(2)что такое траст?

доверительные отношения между доменом и компом

вот тебе вводная статейка http://support.microsoft.com/kb/216393/en-us...

(5)по-моему ты меня не понял... я не переименовать комп хочу, а сделать, чтобы у него 2 имени было....

+(6)но, судя по (5), это невозможно... или я не прав?

зачем ?  (с) Д1С

(8)ну это уже другой вопрос. хотя...
есть домен. состоит из двух частей. связаны через инет. трафик тарифицируется. задумка такая: в каждой сети стоит по компу с абсолютно эдентичными шарами. в каждой сети дать этим компам одинаковый псевдоним и мобильные юзеры смогут спокойно работать и там и там....

а напомни - как идет идентификация? По имени или по SID-у?

чего то у меня эта схема сомнения вызывает

(10)да у меня тоже вызывает... прокатило с прокси и с SQL-сервером, им достаточно было псевдонима в DNS... а вот с шарами не катит....

слушай, поищи в инете, как шары идентифицирубтся при повторном подключении - вроед бы через Sid компа + имя шары(?)....

а компы с одним Sid в сетке недопустимы

(12)сейчас гляну... а никакого другого способа не приходит на ум?

типичный случай - сделай двух юзеров для регистрации в одном или другом сервере и настрой их на разные сервера. А твои казлы пусть выбирают юзера в зависимости от местонахождения...

(14)там один и тот же домен.... настроек много. переехать может любой юзер... а это по 50 с каждой стороны... задолбаюсь...

пропиши батники в политиках и отдыхай....

ммм... а DFS?

насчет (6) я тебя как раз понял... однако улю прав, с сидами будут траблы, по крайней мере если юзать стандартные оснастки. Однако можно попробовать пофиксить это прямо в свойствах самого объекта в АД... но это костыли конечно) имхо DFS решает все проблемы....

(0)
Извиняюсь конечно
а второе имя компа в домен введено ?
и соотв разрешения ?
Может его попробовать в ad прописать :)

(19)да, введено. и настройки полностью идентичные сделал. доступ к шаре есть, он к ней обращается, но пишет ошибку идентификации в логах.

да в принципе, можно подключать шары, используя IP-адрес компа, а не имя. надо только придумать, как это в скрипте прописать, чтобы сначала получить адрес, а потом заюзать.

(0) http://support.microsoft.com/kb/281308/ru
По-моему твой случай.

netdom.exe computername /?

(21)вроде бы оно, но не взлетает....
(22)netdom - это откуда?

(23)Из Windows Support Tools. Более подробно спрашивайте в справке и поддержке.

не взлетает, потому как домен...имхо... Ангел, ты про ДФС чего промолчал?