[Egor]

Vadson, в кэше ничего удалять не надо. В реверсной зоне прописываются "привязки" (PTR-записи) для А-записей из прямой.

mokc0der, папочка host "работает" только для локального компьютера, на котором находится. Есть 3 варианта решения:
1. На всех компах добавить в host эту запись.
2. Перенаправить на проксе.
3. Создать в DNS алиас для этой записи.

[crazy-admin]

mokc0der,
посмотри порядок определения имен.

пока других мыслей нет,
успехов!

[Deju]

Есть домен NT4, на BDC стоит DHCP,WINS, Exchange 5.5. Есть шлюз W2k Server SP4 на не Winroute 4.2.5. Начали жутко тормозить клиенты почтовые (MS 0utlook 97-2000-XP). Думаю, что из-за того, что нет DNS.
Подскажите как грамотно настроить DNS server на NT4. Да есть еще домен в интернете, прописан у хостера. Имена локального и интеренет домена совпадают...
Спасибо!!!

[Egor]

Deju, чего-то не понял. Почтовые клиенты идут на Exchange или самостоятельно?

[Deju]

Да все работают с Exchange 5.5, но т.к DNS отсутствует то Outlook открывается 2-3 мин.

[Egor]

"Внутренний клиент" работает с Exchange по pipe (х400). Для него DNS постольку-поскольку, "гораздо важнее" нетбиос-имена машин, а это WINS и LMHOSTS (сетевое окружение). Или у тебя клиенты коннектятся к Exchange по РОР3?
Сдается, что ты немного не в ту сторону копаешь. Расскажи немного подробнее о настройках клиентов?

[Deju]

Нет клиенты, нормально работают, не по POP3!!! Я вычитал, что разрешение имен в клиентах Exchange происходит как раз через winsock - разрешение DNS!!! Netbios как раз пашет хорошо, сетевое окруж. открыв. , сетевые диски цепляются .... и т.д
А вот когда я дал netstat -n на клиенте, то увидел, что клиент ломится к прову в том числе. Щас роль DNS выполняет Winroute, но он то не знает ничего о моей сетке, он только форвардит запросы к прову, или ему файл прописать LMhosts.

[Deju]

В клинтах стоит протокол TCP/IP, все получать автоматич. с DHCP сервера.

[Egor]

Лучше не надо Замаешься потом его править, при каких-либо изменения в сети. Может и вправду поднять DNS. Что ты понимаешь под грамотной настройкой DNS? Я не могу сообразить, о чем тебе рассказывать (как поднять DNS или о особенностях работы/настройки, его функиях, "подводных камнях"...)?

[Deju]

Поднять DNS - ума не надо, запустил службу, прописал IP. А вот настроить.... это мозги нужны и.. опыт(а его как раз и нет). Щас у хостера прописан мой домен "mydomain.ru" и mx-запись моего почтовика на внешний IP моего шлюза. Локальный (моя сеть)домен у меня наз-ся также как и тот который прописан у провайдера. так вот при настройки DNS не возникнет ли конфликта между ними. И еще я же должен свой почтовик в своем же DNS прописать, а как быть с записью провайдера???? Тоже непонятно .... Вообщем хотелось бы чтобы мой DNS работал тока на мою сеть, а все что не знает слал к прову. А все кто снаружи пусть обращаются к прову, а он бы на меня ссылался... Вообщем это все теория, а вот как это реализовать не знаю...

Да, причем у меня NT домен!!!

[Znake]

to Egor,
Я все внимательно прочитал. Спасибо.

Но у меня возникла, несколько другая проблема.
Есть ДС1('192.168.137.111') на нем пробем вроде нет все реплицируется. Плюс ДС2('192.168.137.110', ISA cервер), на котором есть проблема:
Тип события: Предупреждение
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5781
Дата: 20.11.2003
Время: 10:41:59
Пользователь: Нет данных
Компьютер: ISERVER
Описание:
Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей, поскольку нет доступных DNS-серверов.
Данные:
0000: 2a 23 00 00 *#..

Я никак не могу понять в чем может быть ошибка.
NetDiag ругается на ДСН:
DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'iserver.jsk.'. [RCODE_SERVER_FAILURE]
The name 'iserver.jsk.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.137.110'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.137.111'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '193.138.70.2'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.

'193.138.70.2' - Это ДНС сервер моего провайдера. Он указан на в списке ДНС серверов в TCP/IP
В свойствах ДНС ДС2 слушаю только внутренний адаптер, а также не знаю включать пересылку на '193.138.70.2' или нет, использовать рекурсию или нет. На сколько я понял Нужно включить пересылку и поставить галку не использовать рекурсию.
В зоне, интегрированной в AD ДНС указаны SRV и A записи для каждого сервера.
--
Собственно что у меня не правильно.

Сообщение отредактировал Znake - Четверг, 20 Ноября 2003, 11:46

[mikas]

Znake,
в свойствах сети, на ISA server поставь первым в днс свой DC!!!
и поставь зарегать адрес этого подключения в DNS!!!

[lingod]

Цитата

На сколько я понял Нужно включить пересылку

Правильно понял. А на внешней сетевухе после этого убрать ДНС прова и оставить это поле пустым, он при выходе ругнется и подставит туда адрес 127.0.0.1.

[Znake]

Цитата

свойствах сети, на ISA server поставь первым в днс свой DC!!! и поставь зарегать адрес этого подключения в DNS!!!

На каком интерфейсе на внутреннем ?
Там так и стоит.
192,168,137,110 - ISA - ДС2
192.168.137.111 - File-сервер ДС1
И галочка стоит.
--
DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name 'iserver.jsk.'. [RCODE_SERVER_FAILURE]
The name 'iserver.jsk.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.137.110'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.137.111'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '127.0.0.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.
--
Его нужно перезапустить ?

[lingod]

У тебя стоит галка зарегистрировать адреса этого подключения в DNS на внешнем интерфейсе? Если да убери ее.

[Znake]

Цитата

У тебя стоит галка зарегистрировать адреса этого подключения в DNS на внешнем интерфейсе? Если да убери ее.

Нет, только на внутреннем.

Пробовал Удалить и поставить Заново Службу ДНС. не помогло..

Есть еще варинат DcPromo и понизить второй ДС до обычного сервера. Удалить службу ДНС. Почистить Записи в ДНС на ДС1. И после этого поставить снова АД, как резервную (replicaDC кажется так называется.)

Сообщение отредактировал Znake - Четверг, 20 Ноября 2003, 15:32

[lingod]

Спешить я думаю не стоит. Динамические обновления разрешены на обоих ДНС?

[Znake]

Цитата

Спешить я думаю не стоит. Динамические обновления разрешены на обоих ДНС?

Стоит "Только Безопасные обновления" перечиленные в списке.
В списке соответствено они ОБА присутствуют На обоих серверах.

[mpa]

C:\>nslookup
Default Server: localhost
Address: 127.0.0.1

> name
Server: localhost
Address: 127.0.0.1

*** localhost can't find name: Non-existent domain
>

Вот такая вот запись.
Настройка ДНС полностью соответсвует предложенной.
В свойствах карточки (она одна) добавлены АйПи ДНС провайдера(2 штуки), хотя первым стоит 127.0.0.1
Что это может быть ?
Я уже запутался, если честно.Настройки по 10-му разу проверяю.

[Dimasik]

Egor, только ты можешь помочь - я знаю . ситуация такая : Два контролера домена W2kAs в составе AD. DNS. DHCP, DNS настраивал по твоему мануалу (сенкс огромный - деиствительно помог)
Больше года все работало нормально но сеичас периодически выпадают клиенты по 3 -5 штук периодически (частота от 1 раз в месяц , до 2 раз в неделю )выражается это в том что AD не принимает учетки клиентов (говорит запись не наидена ). Лечится перезагрузкой одного из контролеров (причем любого !!!!!) ошибка в евент вьювере что то типа : ошибка SAM учетка не принята , где грабли ??????

[xKorN]

мда... мне просто не понятно зачем учить детей на свою голову...
потом все сидят и удивляются почему админам так мало платят...

каждый кто поставил пару раз дома ХР мнит себя админом и карячится за триста грин..

спасиба вам о великие гуру винсити за ваше стремление зделать всем хорошо.. т.е. расплодить админов недоучек , которые думать своими мозгами не хотят, а только задают одни и теже идиотские вопросы из раза в раз... и сбивают ценник своим скудоумием..

[xKorN]

Цитата

2.Я всегда ставлю AS, даже если машина будет пользовательской. IMHO W2k кастрированный вариант AS, требующий от машины больше ресурсов и хуже работающий с сетью

интесно на тебя будет посмотреть когда придут хорошие люди и попросят лицензии на использование установленных AS...

[Барэль]

xKorN, все ваши претензии плз оставляйте при себе. Не надо флудить.

[mikas]

xKorN,

Цитата

спасиба вам о великие гуру винсити за ваше стремление зделать всем хорошо.. т.е. расплодить админов недоучек , которые думать своими мозгами не хотят, а только задают одни и теже идиотские вопросы из раза в раз... и сбивают ценник своим скудоумием..

Вот это ты зря. Иногда бывают такие траблы, что самому не додуматься.. и общение, обмен опытом еще никто не называл вредным!

[Evyshka]

Проблема в следующем следую инструкции Egora:
Делаю все что он пишет кроме ------
«Разворачиваем» имя сервера – Forward Lookup Zones и убиваем папку, обозначенную как «.» - если есть. Обычно, после этого, не очень надеясь на мелкософт, я убивал прямую и реверсные зоны, создавал и интегрировал их в AD по новой. Но это на любителя, если не хочется делать, значит не надо. Единственно, стоит проследить в Properties зон, на закладке Name Servers должен присутствовать только IP внутренней карточки, Zone Transfers – отключено, Start of Authority – Primary Server желательно представить «полным именем» («имя сервера».«имя домена».ru).
------
Имеется 2 сервера w2k3 - на одном AD и DNS второй файл сервер

при установке DNS адрес карточки (которая д.б. внешней) прописался в Preferred dns server внутренней карточки
Проблемы вот в чем
1. C XP долго входит в сеть около 5 минут хотя с win 2000 все нормально
2. Со второго сервера не открываются пользователи для ограничения доступа к папкам (вернее открываются только локольные пользователи)
3. При запуске приложения, обращаемого ко второму серверу с xp машины она виснет вообще наглухо

[Egor]

Evyshka
Что выдает nslookup -q=any "имя домена" ("второй сервер" и "DC") с клиентской машины?
Результаты в студию.

[Evyshka]

выдает и на клентской машине и на втором сервере однои то же
Server: имя первого сервера
Addres: адрес первого сервера

*** имя первого сервера.local can't find any: non -existing domain
причем пробовала с 2000 заходить связь нормальная ничего не виснет все работает но xp все также зависает наглухо
со вторым сервером вроде тоже разобрадась я ему роль файл - сервер присвоила и теперь как я понимаю все привилегии через управление файл-сервером делать а не через свойства конкретной папки????
там все нормально пользователи видны

[Evyshka]

Кстати я поставила prefferied DNS addres сам себя. Правильно????

[Evyshka]

3. При запуске приложения, обращаемого ко второму серверу с xp машины она виснет вообще наглухо



Прописала ему доверие второму серверу - при обращении к нему по сети xp стал виснуть меньше но запускаемые программы все равно виснут наглухо
может кроме доверия еще что нибудь прописать????

[sams]

Evyshka ,
А случайно на машине с XP не стоит ли AVP Касперского?

Сообщение отредактировал sams - Пятница, 17 Сентября 2004, 12:45