[решено] Помогите: не могу добавить контроллер 2003 в домен 2000

[val.k]

Ситуация следующая: существует домен 2000(сп3). (старичек еледышащий). Появился новый рядовой под 2003. Необходимо поднять его до добавочного КД.
В домен завелся без проблем. Был поднят ДНС. При попытке поднятия АД на стадии выбора домена вылазит ошибка: не обнаружена запись SRV контроллера домена на ДНС сервере. ДНС на контроллере (2000) является вторичным - первичный крутится на Debiane (BIND9), на нем не разрешена динамическая регистрация. На поднимаемом 2003м в кач-ве днс-сервера указан первичный кд.
Dcdiag на первичном говорит:
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Connectivity
0b20adf6-7fbe-40fe-9a2c-5e123a9229c9._msdcs.xxxx.yy's server GUID DNS name could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name

(0b20adf6-7fbe-40fe-9a2c-5e123a9229c9._msdcs.xxxx.yy) couldn't be

resolved, the server name (server.xxxx.yy) resolved to the IP address

(192.168.0.1) and was pingable. Check that the IP address is

registered correctly with the DNS server.
......................... SERVER failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER
Skipping all tests, because server SERVER is
not responding to directory service requests

Остальное нормально

Netdiag говорит:
.......................
Per interface results:
Adapter : Подключение по локальной D-Link
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : server
IP Address . . . . . . . . : 192.168.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.1
............................................
DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.0.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.
........................................
Пытался отвязать ДНС на первичном от линукса, и сделал его первичным(отдельным) и разрешил димамич-е обновление. Но ошибки остались те же, причем не появилось зоны _msdsc.xxxx.yy и всех записей, которые по идее должны там быть...

Еще: КД на 2000 нах-ся в смеш-м режиме. И в свойствах домена в АД-ПиК в имени пред-..... домена стоит XXXX, а сам домен наз-ся xxxx.yy если это как-то может влиять - когда при поднятии второго кд ввожу админовские логин и пароль, то домен указываю xxxx, а не xxxx.yy - иначе не проходит, а при выборе домена (дальше) если пишу xxxx, то спрашивает, что xxxx ссылается на xxxx.yy и вылазит та же ошибка (про отсутствие SRV записей....)

Помогите кто-нить - нигде не нашел решения проблемы, везде только некоторые отдельные ошибки совпадают. Спасибо.

[monkkey]

Случаем, не 2003R2 система на втором? И вообще, Вы adprep и forestprep запускали из дистрибутива 2003 перед добавлением DC?
Обновление контроллеров домена Windows 2000 до Windows Server 2003 (http://support.microsoft.com/kb/325379/)

[val.k]

На поднимаемом 2003 сп1, adprep не делал, т.к. думаю, что проблема еще раньше сидит - в днс, с этими SRV записями не пойму - их и нету, пробовал в ручную запихивать (в netlogon.dns смотрел ) в соответствующие разделы зоны _msdsc.xxxx.yy
Все время на кд(2000) днс был вторичным (на линуксе первичный - и там никаких записей SRV в помине не было), взял только с линукса зоны и периодически их обновлял: всего 2 зоны - xxxx.yy и 0.168.192......
Теперь изменил зоны на основные и включил в них динамич-е обновление, добавил зону _msdsc.xxxx.yy и добавил туда...(выше описал)

Текст ошибки при выборе домена, в кот. пытаюсь добавить контроллер:
Ошибка при запросе DNS записи ресурса размещения службы (SRV), используемой для поиска контроллера домена для домена xxxx.yy:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.xxxx.yy

Возможны следующие причины ошибки:

- SRV-записи DNS, необходимые для поиска контроллера домена в этом домене, не зарегистрированы в службе DNS. Такие записи регистрируются на DNS-сервере автоматически при добавлении контроллера домена в домен. Они обновляются контроллером домена через заданные интервалы. Этот компьютер настроен на использование DNS-серверов со следующими IP-адресами:
192.168.0.1

- Одна или несколько зон из указанных ниже не включают делегирование своим дочерним зонам:

xxxx.yy
yy
. (корневая зона)

Еще: ввожу данные польз-ля с правами на поднятие АД - администратор, пароль, домен - xxxx.yy и вылазит ошибка, описанная чуть выше, а если ввожу администратор, пароль, домен - xxxx, то проходит, а на следующем этапе уже не проходит (когда домен надо ввести)

[monkkey]

первичный крутится на Debiane (BIND9), на нем не разрешена динамическая регистрация. »
Тогда Вам придется вручную корректировать DNS в Windows. Инструкции по DNS (http://technet.microsoft.com/ru-ru/library/cc757540(WS.10).aspx)

[val.k]

Пытался бэкапить системную информацию через ntbackup, потом распаковать ее на поднимаемом и указать на папку с базой (а не по сети), так он вообще невидит файлов и пишет, что не найдены файлы АД. Может это потому что adprep не делал?

[val.k]

monkkey, спасибо - все-таки вручную было правильным направлением, тока я в первый раз буквы перепутал в названии зоны _msdcs.xxx.yy (написал _msdsc....) :)
А после ручной прописи записей из netlogon.dns (правда не всех - записи, нач-ся с __kpasswd..... так и не смог прописать - откуда они тока берутся :dont-know ). Спасибо за ссылку - помогла, прадва, только 1-2 предложения, но тем не менее :)