В последнее время, достаточно часто, стали появляться вопросы, связанные с неправильной (не корректной) настройкой IP, DNS, WINS, DHCP в локальной сети. Из 10 вопросов – 1 обязательно на эту тему. Самое удивительное, что все они, отличаются немного измененной формулировкой и только. Как результат, происходит «засорение» форума. По этому у меня возникла идея написания следующего опуса. Я не хочу рассказывать, как правильно устанавливать и настраивать сам доменный контроллер, это и без меня достаточно хорошо и полно сделали очень многие. Я хочу рассказать о нескольких ключевых моментах или можно сказать «правилах», выполнение которых, избавит от проблем «общения» по локальной сети доменного контроллера и клиентов. Итак.
Начальные условия.
Есть локальная сеть с приватными адресами: 192.168.0.* и маской: 255.255.255.0
Есть один доменный контроллер, собранный на 2000 AS с двумя сетевыми карточками (одна наружу – в и-нет, другая – в локальную сеть).
На DC подняты DNS, WINS, DHCP (адреса клиентам раздаются динамически).
Есть локальные машины на базе NT, 2000, XP, 98.
Теперь, собственно, сами «моменты».
Начиная планировать и устанавливать AD, надо помнить, что для поднимаемого домена, DC всегда будет «царем и богом», а значит:
1. DC, в ПЕРВУЮ ОЧЕРЕДЬ, «слушает» себя (читай: опрашивает свой DNS) и только потом, кого-то другого;
2. клиент ВСЕГДА «слушает» свой DC и никого более;
3. в «очередности» опрашиваемых сетевых интерфейсах на DC, внутренний всегда должен быть первым;
Руководствуясь многочисленными учебниками и книжками Вы подняли свою AD (WINS и DHCP на DC еще нет), связались со своим провайдером и он дал Вам параметры для выхода в и-нет (предположим):
IP – 192.168.1.1
Mask – 255.255.255.0
Gateway – 192.168.1.100
DNS – 192.168.1.200
Прежде, чем продолжить следующие инсталляции, необходимо настроить сетевые интерфейсы и DNS на самом DC.
Идем: My Network Places – Properties – Advanced – Advanced Settings – Connections – поставить первым внутренний интерфейс – Ok.
Настройки внешней карточки:
Галочек НЕ ДОЛЖНО БЫТЬ на Client for Microsoft Networks, Network Load Balancing, Fail and Printer Sharing Microsoft Networks.
В TCP/IP ставим:
IP address – 192.168.1.1
Subnet Mask – 255.255.255.0
Default Gateway – 192.168.1.100
Preferred DNS server – 192.168.1.200
Жмем Advanced. В закладке DNS убираем галочку на Register this connection’s addresses in DNS, в закладке WINS убираем Enable LMHOSTS lookup и ставим Disable NetBIOS over TCP/IP
Настройки внутренней карточки:
Галочек НЕ ДОЛЖНО БЫТЬ на Network Load Balancing.
В TCP/IP ставим
IP address – 192.168.0.1
Subnet Mask – 255.255.255.0
Preferred DNS server – 127.0.0.1
Жмем Advanced. В закладке DNS ставим галочку на Use this connection’s DNS suffix in DNS registrations, в закладке WINS убираем Enable LMHOSTS lookup и ставим Enable NetBIOS over TCP/IP.
Больше в настройках карточек, в ближайшем будущем, трогать ничего не надо.
Дальше идем в DNS менеджер. Настоятельно рекомендую: имя сервера – правой клавишей – View – поставить галочку на Advanced.
Потом на имени сервера – Properties – Interfaces – Only the following IP addresses – IP внутренней карточки (192.168.0.1), Forwarders - отключить если включен. «Разворачиваем» имя сервера – Forward Lookup Zones и убиваем папку, обозначенную как «.» - если есть. Обычно, после этого, не очень надеясь на мелкософт:D, я убивал прямую и реверсные зоны, создавал и интегрировал их в AD по новой. Но это на любителя, если не хочется делать, значит не надо. Единственно, стоит проследить в Properties зон, на закладке Name Servers должен присутствовать только IP внутренней карточки, Zone Transfers – отключено, Start of Authority – Primary Server желательно представить «полным именем» («имя сервера».«имя домена».ru).
В прямой зоне, для сервера должны присутствовать 2 А записи, вида:
(same as parent folder) A 192.168.0.1
«имя сервера» А 192.168.0.1
То же самое должно быть и для реверсной зоны, только записи PTR.
Теперь можно ставить WINS и DHCP.
Для WINS, проследить создание записи в DNS, на одноименной закладке, для прямой и обратной зоны.
Для DHCP. Поскольку для клиента ХР и 98 мне лениво ручками заносить параметры в настройках IP, поэтому я говорю «взять настройки с DHCP», а в Server Options DHCP активирую опции 003, 004, 005, 006, 015, 044, 046. Этого вполне достаточно. Ну и как последний штрих, в Properties DHCP поставить Enable updates for DNS client that do not support dynamic update.
Можно считать, что DC готов «грамотно» отвечать на запросы локальных клиентов.

Добавлено bug©:
Полезная статья http://trainers2000.narod.ru/dan01.htm

Сообщение отредактировал Egor - Вторник, 09 Января 2007, 15:50

Немного подумав, добавляю:)

Настройка службы доменных имен (DNS) для Active Directory
Установка и настройка серверов
Настройка DNS для статических клиентов

Сообщение отредактировал Барэль - Воскресенье, 20 Апреля 2008, 11:06

to Egor: Супер...что тут еще сказать...Эх только ли будут читать???
Эх...думается мне что это лучше все оформить в виде FAQ...т.е по пунктикам расписать (вопрос-ответ)и жаль что в этой версии форума эту тему нельзя прибить вверху раздела...

[ Январь 20, 2003: Сообщение отредактировано: bug© ]

Egor spasibo infa pomogla est voprosi поставить первым внутренний интерфейс – Ok.- etogo ya ne nashell gde v AS 2000 eto

Да вроде указал где. А там встал на карточку и двигай стрелками вверх-вниз, первым считается тот, который сверху.

Все-равно у людей будут возникать вопросы. Вот например:
- разумно-ли использовать в качестве шлюза DC.
- подскажите, если сервер однопроцессорный имеет-ли смысл ставит AS.

for arsen00: Естественно будут. Невозможно коротко ответить сразу на все проблемы возникающие при работе с ОС.
На твои вопросы нет однозначного ответа. Каждый поступает сообразуясь со своими возможностями и потребностями.
1.Если ты в качестве прокси используешь ISA, имеет смысл поставить рутером DC. Этим можно существенно снизить служебный траффик в локалке.
2.Я всегда ставлю AS, даже если машина будет пользовательской. IMHO W2k кастрированный вариант AS, требующий от машины больше ресурсов и хуже работающий с сетью.

2 Egor: отличная статья.
У меня проблема с удалением папки «.»
Прямую и обратную зоны я могу удалить, а эту - никак. Есть соображения по этому поводу?

Спасибо!! ;))
Текс скопировал полностью и записал на скрижалях!! ;))
Думаю, что неизвестно когда и зачем может понадобиться.... ;)) А вот по вопросу доступа в Инет через DC.... Хррмффф..... Я не сторонник..... ;))

for Serpent: А ты, случаем не кэш пытаешься удалить?

Сделал все как учил Egor, но запускаю менеджер WINS и вижу:
Не удается найти WINS-сервер. Произошла ошибка: Не найден сетевой путь.
Уже чего только не перепробывал - одно и тоже.
И еще поднят IIS, но при попытке обратиться к lokalhost через IE и выдает: HTTP 500 Внутренняя ошибка сервера.
И еще к этому всему: когда настраивал DNS, как учили, в реверсной зоне записи PTR не было - я ее создал сам.

Главное на одном сервере все без проблем пашет, а на этом

[ Апрель 16, 2003: Сообщение отредактировано: sams ]

Опиши топологию сети. Где ты пытаешься запустить менеджер WINS и для чего?
При создании записи для сервера в прямой зоне, галочку для создании реверсной записи поставил?
С какой машины и как ты пытаешься обратиться к lokalhost?

Цитата

Из сообщения пользователя Egor: Опиши топологию сети. Где ты пытаешься запустить менеджер WINS и для чего? При создании записи для сервера в прямой зоне, галочку для создании реверсной записи поставил? С какой машины и как ты пытаешься обратиться к lokalhost?

На сервере две карточки: одна смотрит в локальную сеть, другая на другой сервер.
Создание записи для сервера в прямой зоне я не делал - сама создалась.
localhost запускаю на данном сервере.
WINS запускаю как winsmgmt.msc опять же на этом же сервере.
Т.е. все это крутится на данном сервере.

----------
Семь бед - один Reset!

С реверсной записью DC все нормально, так и должно быть. Когда создается AD, реверсная зона в DNS не создается, соответственно и записи нет.
Сервис WINS стартнул? Снести и поставить по новой не пробовал?
Если запустить страничку по доменному имени, что получается? Алиас в DNS прописан?

Сообщение отредактировал Egor - Понедельник, 28 Апреля 2003, 15:18

Цитата

Из сообщения пользователя Egor: Если запустить страничку по доменному имени, что получается? Алиас в DNS прописан?

Спасибо! Натолкнул на мысль и с localhost я наконец разобрался - в политике безопасности контроллера домена не было политики на вход в качестве пакетного задания...

Цитата

Сервис WINS стартнул? Снести и поставить по новой не пробовал?

Это я пробывал - пока никакого результата не достиг.
Да и еще winsmgmt.msc показывает, что:
"состояние сервера": server[10.0.1.1] - отвечает
"server[10.0.1.1]": не удается найти WINS-сервер

Попробуй запустить оснастку WINS из-под mmc-консоли.

то же самое

Есть принципиальный вопрос: У меня сервак работает в локалке и служит маршрутизатором между двумя подсетками + файл-сервер для баз сетевой 1С. Выход в инет по выделенке установлен на одной из рабочих станций. Ставить AD и поднимать домен я опасаюсь, т.к. думаю что это сильно будет тормозить работу 1С. Насколько верны мои опасения и, если я не прав, что даст мне поднятие домена? Этот вопрос зудит в моей заднице уже с полгода...

Ха...
Preferred DNS server – 127.0.0.1
такой IP не пойдет, это же замыкание на себя и он должен матерится.
или чего ?

To sams:
по поводу WINS у меня была такая же бодяга, тут отвечает, жмешь - ошибка.
Не помню чем избавился, но точно сносил WINS, IIS.
А потом занова ставил и все поднялось и работает.

To Minesweeper:
На скока я понимаю (я не шибкий там админ, опыта маловато), но думаю лучше не ставить. Все эти архивации AD, вся ента репликация, потом AD снимает кеширование с диска. Например, я поставил SQL Server на другую станцию, не на DC, потому как на нем были томоза еще те.

Удачи.
пойду ковырять свой DC-)

to Egor
Я хочу поднять второй DC и на него поставить прокси и мыло. Админ я не шибкий (учусь), где могут быть грабли?

Уточнение по 127.0.0.1
В данном примере это не пройдет (когда интерфейса). Если один (одна сетевуха), то да.

2 megavolt переустановил - без изменений.

В принципе напряга нет, все что мне нужно работает, а так просто немного раздражает.

[ Апрель 17, 2003: Сообщение отредактировано: sams ]

for sams:
"состояние сервера": server[10.0.1.1] - отвечает
"server[10.0.1.1]": не удается найти WINS-сервер
А чего он у тебя по IP сервак ищщет? При нормальной настройке DNS, все должно быть по имени (server[имя сервера]). Может у тебя поэтому и проблемы с WINS?

for Knight:
Поскольку "...Админ я не шибкий (учусь)...", то грабли могут быть на каждом шагу

Внимательно читайте этот топик...много полезного...

Небольшое дополнение.
При нескольких сетевых картах после установки и настройки DHCP надо в его свойствах установить привязки к сетевым интерфейсам, в частности убрать привязку к внешнему интерфейсу.

И еще вопрос: для чего в настройках внешней карты в качестве первичного DNS указывать себя (127.0.0.1), а не сразу внешние DNS? У меня там указаны DNS провайдера и пока не заметил траблов.

Для того, чтобы твоя система использовала кэш своего DNS сервера, а не лезла сразу к DNS провайдера.

Затянула ваша тема.
Есть вопрос. В конторе стоит DC Win 2000 ad server, все юзвери прописаны в AD. 12 рабочих станций Win 2000 prof. Соединение с инетом через Dial up на сервере стоит шаринг на этот Dial up. Стоит ли ставить DNS и что это даст. Кроме этого в Event Viewer постоянно получаю сообщение такого порядка
Event Type:
Error
Event Source: NETLOGON
Event Category: None
Event ID: 5774
Date: 01.05.2003
Time: 14:31:01
User: N/A
Computer: SERVER
Description:
Registration of the DNS record '_gc._tcp.lgp.org. 600 IN SRV 0 100 3268 server.lgp.org.' failed with the following error:
A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond.
Data:
0000: 4c 27 00 00 L'..

Помогите разрешить проблему.
Спосибо

1. При поднятии AD, установка DNS обязательна, об этом говорилось не один раз.
2. Воспользуйся http://www.eventid.net/search.asp по ID: 5774

А может быть эти ошибки в EVENT log по той пречине что мой домен не зарегистрирован у интернет провайдера, и беспокоиться из за этих ошибок незачем???

Dosya
1. А ты "светишь" своей зоной в и-нет?
2. Это конкретная ошибка. У тебя отсутствует определенная запись в AD для контроллера, либо она не соответствует действительности.

Сообщение отредактировал Egor - Вторник, 06 Мая 2003, 11:34