[решено] Есть ли решение? Ошибка 4015, 4004

[freemanlutsk]

Помогите плиз!
Win 2003 SP1
Ситуация такая:Поднят DC, DHCP (ip - все зарезервированые).
Все нормально работает, но периодически (нет определеного промежутка времени) слитает сеть тоисть без пароля администратора на шары юзеров попасть не возможно,
обрываетса доступ до баз 1с, не работают сетевые принтера...тоисть сеть падает.
После перезегрузки сервака все стает на свои места.Максимально что он работал без ребута 2 недели. После каждого сбоя в "собитиях DNS" ошибка 4015, 4004
Уже посетил 2 форума...толку никагого только ссылки...а конкретного решения проблемы нет.
Возможно ли чтото сделать без переустановки сервака? :(
Зарание спасибо!!!

[exo]

freemanlutsk, покажите сетвые натсройки. ipconfig /all с сервера и с клиентов.
Какие коммутаторы используются?

[artem_]

freemanlutsk, AD развернута?

[freemanlutsk]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server

Основной DNS-суффикс . . . . . . : xxx.local

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : xxx.local



Подключение по локальной сети - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/100 S адаптер рабочего стола

Физический адрес. . . . . . . . . : 00-02-B3-61-BD-56

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.29.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.29.9

DNS-серверы . . . . . . . . . . . : 192.168.29.1



- PPP адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-45-00-00-00

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.11.32

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . : 192.168.11.32

freemanlutsk, AD развернута? »

да

[artem_]

В свойствах днс проверьте, чтобы обновляния были безопасными. Посмотрите дхцп, не обновлят ли он днс, зона обратного просмотра есть? А для чего 2 шлюза по умолчанию?

[freemanlutsk]

А для чего 2 шлюза по умолчанию? »
первый для нета
второй поднимаетса сам после подключения по VPN

зона обратного просмотра есть? »
да есть...Она вобще нужна? Может это за неё все?

В свойствах днс проверьте, чтобы обновляния были безопасными »
Динамическое обновление "Только безопасные" это Вы имеете в виду? если это то так и стоит...

[monkkey]

Multihomed DC опять... Eventid.net посещали? Уберите с внутренней карты шлюз

[freemanlutsk]

Уберите с внутренней карты шлюз »
ну а как тогда по VPN конектитса?

[freemanlutsk]

Multihomed DC опять... »
а это че такое?

[monkkey]

Multihomed DC (http://www.google.ru/search?hl=ru&q=Multihomed+DC&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=&aq=f&oq=)

[freemanlutsk]

у Вас есть какойто вариант решения проблемы?

у Вас есть какойто вариант решения проблемы?

[artem_]

Как настроен ВПН через мршрутизацию и удаленный доступ или просто создано и подключение в панели упр? Для чего создан VPN вы получаете по нему интернет или доступ к удаленному офису. Опишите топологию сети где какие ip адреса.

А то что у вас сеть падает это скорее всего интерфейс, который используется для VPN подключения прописявается в DNS. И когда клиентские компы просят DNS выдать адрес контроллера домена - получают адрес этого интерфейса. И вот тут начинается капец.

И по поводу шлюза по ум. на впн. - это вообще то настраивается или статическим маршрутом или добавляется протокол маршрутизации (к примеру RIP).

Когда сеть падает - у клиентов должны появляться в логах ошибки. Почитайте их. Посмотрите логи на своем сервере. Просмотрите днс на наличие записей о контроллере домена с каким то левым адресом и грохните их.

у Вас есть какойто вариант решения проблемы? »

самое первое что приходит в головоу - разнести по разным машинам шлюз и контроллер домена.

[freemanlutsk]

неужели нет ни кого решение этой проблемы?:-(

Как настроен ВПН через мршрутизацию и удаленный доступ или просто создано и подключение в панели упр? Для чего создан VPN вы получаете по нему интернет или доступ к удаленному офису. Опишите топологию сети где какие ip адреса. »
просто создано подключение
VPN для отправки и прийома почты

[freemanlutsk]

Опишите топологию сети где какие ip адреса. »
сервер
ip 192,168,1,1
маска 255,255,255,0
шлюз 192,168,1,9

днс 192,168,1,1

ну и второй это получаю при подключении впн...
IP-адрес . . . . . . . . . . . . : 192.168.11.32

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . : 192.168.11.32

клиенты получают с помощю DHCP

[freemanlutsk]

А то что у вас сеть падает это скорее всего интерфейс, который используется для VPN подключения прописявается в DNS. И когда клиентские компы просят DNS выдать адрес контроллера домена - получают адрес этого интерфейса. И вот тут начинается капец. »
DHCP раздает ip реального DNS ipconfig смотрел на всх клиентах....там в днс только 192,168,1,1

[artem_]

DHCP раздает ip реального DNS ipconfig смотрел на всх клиентах....там в днс только 192,168,1,1 »

Вы меня не поняли. DHCP - раздает это хорошо. Вам нужно проверить записи в DNS сервере не прописался ли там ваш домен контроллер с каким то левым IP адресом (Заходим на сервер Пуск - Администрирование - DNS и там зоны просматриваем, берем свойства зоны смотрим серверы имен).

Когда в очередной раз сетка рухнет посмотрите nslookup с клиентов:

nslookup server
nslookup xxx.local

Топология сети - это не IP адреса которые получает сервер.

просто создано подключение
VPN для отправки и прийома почты » это есть тоже часть вашей проблемы. Читайте как поднять маршрутизацию.


ЛОГИ ЧИТАЛИ????

[freemanlutsk]

Заходим на сервер Пуск - Администрирование - DNS и там зоны просматриваем, берем свойства зоны смотрим серверы имен) »
Вы праввы был там еще один адресок 192,168,11,32 удалил его...
он через некоторое время опять появился...как его отдуда правильно убрать?

[zai]

Может у тебе что и другое, но у меня были такие ошибки из-за сетевых плат 3com (не помню каких именно), после замены все нормально заработало.

[freemanlutsk]

Может у тебе что и другое, но у меня были такие ошибки из-за сетевых плат 3com (не помню каких именно), после замены все нормально заработало. »

не думаю...
скорее всего вот это
Вам нужно проверить записи в DNS сервере не прописался ли там ваш домен контроллер с каким то левым IP адресом »

только низнаю как сделать так чтобы этот другой адрес не прописовался там...

[artem_]

В свойставх протокола tcp/ip vpn соединения убрать галочку - Зарегистрировать адрес этого сетевого подключения в DNS.