[решено] Глобальный каталог в дочернем домене

[artem_]

Медленнее между ними радиосвязь в 2мб »
разносите по сайтам - однозначно. Репликация будет выполняться по умолчанию раз в 180 минут (если не устраивает можете переопределить) таким образом получится разгрузить канал.

По поводу зон - вы не в той зоне делегирование создаете нужно создавать делегирование в зоне sigma.local для зоны prom, а не на оборот.

[SanyaJoker]

Сделал. Вот что получилось:

http://forum.oszone.net/attachment.php?attachmentid=25356&stc=1&d=1240561380

Только получается 1 проблем если пропадает связь между доменами. Я с основного домена не смогу узнать IP адрес машины в дочернем домене так как я не вижу что бы он кешировал эти записи она там всего 1 Сервер имен NS и указан контроллер в дочернем домене. Или возможно включить кеш всей зоны с дочернего контроллера?

[minion]

SanyaJoker,
Аммм, кэш влючен, тут я думаю можно вторичную зону дочернего домена родительскому подтянуть.

Хотя я не знаю, по правилам вначале днс сервер смотрит свои зоны не трогая кэш, а так как эта зона входит в его приоритетное управление возможно и явялется отсутсвием записей в кэше.

[artem_]

олько получается 1 проблем если пропадает связь между доменами. Я с основного домена не смогу узнать IP адрес машины »
если свет пропал то внутренний ip до лампочки

А если и вправду так критично, то как и сказал minion вместо делегирования поднимайте вторичную.

[SanyaJoker]

Спасиб тут все норм. Осталось проблем с нетбиосом снова вылаживаю dcdiag netdiag и dcdiag /test:DNS. С дочернего домена

dcdiag


Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\PROMDC
Starting test: Connectivity
......................... PROMDC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\PROMDC
Starting test: Replications
......................... PROMDC passed test Replications
Starting test: NCSecDesc
......................... PROMDC passed test NCSecDesc
Starting test: NetLogons
......................... PROMDC passed test NetLogons
Starting test: Advertising
......................... PROMDC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... PROMDC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... PROMDC passed test RidManager
Starting test: MachineAccount
......................... PROMDC passed test MachineAccount
Starting test: Services
......................... PROMDC passed test Services
Starting test: ObjectsReplicated
......................... PROMDC passed test ObjectsReplicated
Starting test: frssysvol
......................... PROMDC passed test frssysvol
Starting test: frsevent
......................... PROMDC passed test frsevent
Starting test: kccevent
......................... PROMDC passed test kccevent
Starting test: systemlog
......................... PROMDC passed test systemlog
Starting test: VerifyReferences
......................... PROMDC passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : prom
Starting test: CrossRefValidation
......................... prom passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... prom passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running enterprise tests on : sigma.local
Starting test: Intersite
......................... sigma.local passed test Intersite
Starting test: FsmoCheck
......................... sigma.local passed test FsmoCheck


netdiag


.....................................

Computer Name: PROMDC
DNS Host Name: Promdc.prom.sigma.local
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё*ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : Promdc
IP Address . . . . . . . . : 192.168.2.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.2.1
Dns Servers. . . . . . . . : 127.0.0.1
192.168.1.2


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{BF4C31F3-D3A3-473C-A9A2-322495CFBCC7}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a
nd other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '192.168.1.2'
and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{BF4C31F3-D3A3-473C-A9A2-322495CFBCC7}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{BF4C31F3-D3A3-473C-A9A2-322495CFBCC7}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


dcdiag /test:DNS


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\PROMDC
Starting test: Connectivity
......................... PROMDC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\PROMDC

DNS Tests are running and not hung. Please wait a few minutes...

Running partition tests on : DomainDnsZones

Running partition tests on : prom

Running partition tests on : ForestDnsZones

Running partition tests on : Schema

Running partition tests on : Configuration

Running enterprise tests on : sigma.local
Starting test: DNS
......................... sigma.local passed test DNS


упс в этот раз netdiag норм прошел утром не проходил... Но все равно дочерний домен и родительский не видят друг друга в сетевом окружении. Но соседнестоящий (3-й) домен видят оба

[minion]

В сетевом окружение компьютеры опрашиваются по NETBIOS`у, если они в разных широковещательных доменах, то без винс протокола работать сие дело не будет.

[SanyaJoker]

Спасибо :) Значит на подымем еще Wins в родительском домене. Кстати действительно на том 3-м домене Wins поднят.

[minion]

я что, я ничегоо))))) просто предположил...:)

[Delirium]

Цитата Delirium:
А почему это на обоих контроллерах в качестве ПЕРВИЧНОГО DNS стоит 127.0.0.1? Сколько раз уже на эти грабли наступали. Выставьте нормальные IP адреса. »
Ну тут я столкнулся с документациями что каждый днс должен сначала просматривать все у себя затем идти на дочерний/родительский домен. »
А я и не имел в виду, что надо поставить IP другого DNS сервера. Я лишь указал на то, что небходимо поставить IP адрес своего сервера не в виде loopback(127.0.0.1), а его нормальный IP.

[artem_]

пасибо Значит на подымем еще Wins в родительском домене. »
вам нужно будет еще настроить репликацию WINSов. Она идет по 42 порту, транспорт TCP и UDP.

[SanyaJoker]

А я и не имел в виду, что надо поставить IP другого DNS сервера. Я лишь указал на то, что небходимо поставить IP адрес своего сервера не в виде loopback(127.0.0.1), а его нормальный IP. »

Спасибо исправил.

вам нужно будет еще настроить репликацию WINSов. Она идет по 42 порту, транспорт TCP и UDP. »

Wins вроде как поднял репликацию сделал. Но эффекта почему то 0.

[minion]

SanyaJoker,
На машинах которые пытаються просмотреть сеть, проставлены wins`ы?

[SanyaJoker]

На машинах которые пытаються просмотреть сеть, проставлены wins`ы? »

Пасиб появилось. Забыл и проверял на машинах со статикой а они там не были прописаны...

[minion]

SanyaJoker,
Ну я рад что у вас получилось))