WINS非使用のNTドメインでDCが見つからない

質問

はじめまして。
２つのセグメントでWINSを使わないNTドメインを構築しようとしています。
１つのセグメントsegA（10.80.1.0/24）にPDCを設置、無事に稼動しています。
このPDCは、NT4.0 SP6です。
もう一つのセグメントsegB（10.80.2.0/24）にBDCを置こうと思い、NT Serverのインストールを行っているのですが、例の「ドメインコントローラが見つかりません」のエラーが出てしまって先に進めない状態です。
Lmhostsは予め用意してあって、
10.80.1.129 "DOM1 \0x1b" #PRE （ちゃんと20文字）
10.80.1.129 PDC #PRE #DOM:DOM1
のように書いてあるので、間違いないと思います。
試しにこのLmhostsを別のWorkstationで使ってみると、nbtstat -c でまともな結果になっています。
またインストール途中の状態で、強引にDOS窓を起動させて「ping 10.80.1.129」を打つと、ちゃんと返ってきます。
PDC側のLmhostsにも、念のためこのBDCの情報を入れてみましたが、NGでした。

一つ気になるのが、二つのドメインの間のルーターが、ブロードキャストを禁止している点です。
segBからsegAに向かって「ping 10.80.1.255」を実行すると、途中のルーターがブロックしてしまい Destination net unreachable になってしまいます。

どうしたらBDCのインストールを続けることができるのでしょうか？
このブロードキャスト禁止が原因になっているのでしょうか？

回答No.4

noname#41381 · ベストアンサー

>きっとこのKBを見て20文字と思ったように思います。
>
なるほど、ごもっともです。
ご自分で調べられての結果だったんですね。
すみませんでした。
（NetBIOS名が15文字ということからこのKBの説明はちょっと...と思いますが）

>UDPを通すことと、ブロードキャストが通ることは別のような気がするのですが、
>これら２つはどういう関係にあるのでしょうか？？？
>
あらら、フィルタリングされてたんですか。
ローカルルータだと思ったので全然ノーマークでした。すみません。

まずNBTの名前解決には137/UDPのブロードキャストが使用されます。
仮にこれを止めてもlmhostsがあれば名前解決できるのですが、
問題は138/udpですね。
これがドメインログオンに使われたはずです。

で、言われているブロードキャストは名前解決のほうで使うものです。
名前解決の方法にlmhostsやブロードキャストなどがあります。
ブロードキャストには前述したように137/UDPを使います。
今回はlmhostsを使用したということで、ブロードキャストは通す必要がないということですね。

説明が下手ですみません。
わからなかったら補足してください。
（これ以上つっこまれると自信ないですが...^ ^;）

お礼

かなりスッキリしました。
ドメインのログオンにUDPが使われてたんですね！
ありがとうございます！

回答No.3

noname#41381

#1お礼から
>15文字の間違いですよね？
>
すみません。その通り15文字が正解です。
参考URLをのせておきながら、何やってんだ＞俺...^ ^;;

>ルータの件ですが、もう少し勉強させてください。
>
今件の問題なら、lmhosts修正だけで解決すると思うのですが...。
こちらのKBのほうがよかったですね。
http://support.microsoft.com/default.aspx?scid=kb;ja;JP140476

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;JP140476

お礼

きっとこのKBを見て20文字と思ったように思います。

その後進展がありまして、ルーター管理者さんにPDC側からBDC側へUDPが通るようにしてもらったところ、無事ドメイン参加できるようになりました。
知識不足で申し訳ないのですが、UDPを通すことと、ブロードキャストが通ることは別のような気がするのですが、これら２つはどういう関係にあるのでしょうか？？？

もしご存知でしたら、ご教示ください。

回答No.2

noname#41381

すみません、#1の回答ですが、

>"NetBIOS名"16文字＋\0x1b(16進の1b)ではないですか？
>
ではなく
"ドメイン名"16文字＋\0x1b(16進の1b)

ですね。

回答No.1

noname#41381

>Lmhostsは予め用意してあって、
>10.80.1.129 "DOM1 \0x1b" #PRE （ちゃんと20文字）
>
20文字？
"NetBIOS名"16文字＋\0x1b(16進の1b)ではないですか？
http://support.microsoft.com/default.aspx?scid=kb;ja;JP150800

>一つ気になるのが、二つのドメインの間のルーターが、
>ブロードキャストを禁止している点です。
>
普通は禁止すると思われます。>RFC2644
ただし、ルータによっては設定可能です。
http://www.okweb.ne.jp/kotaeru.php3?q=367648

セグメント越えのPDC-BDCということであれば、Directed-Broadcastを有効にするよりも
サーバに対してブロードキャストを投げる「Helper-Address」
を使うという方法がスマートですね。（対応ルータが必要ですが）
ただ、lmhostsで解決したほうがもっとスマートかと思います。

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;JP150800

お礼

ありがとうございます。
MSKBでも、"DOMAIN名"と\0x1bをあわせて20文字、と表記しているところもあった気がしたので、そう書いてしまいましたが、おっしゃる通りドメイン名の部分は15文字です。(kanop_98さんはDOMAIN名16文字と書かれていますが、15文字の間違いですよね？)

あと、ルータの件ですが、もう少し勉強させてください。