WINS сервер, запись <1Dh> имя домена

[duke55]

Уважаемые, подскажите что я забыл сделать или что не работает:

не разрешается домен в сетке по плоскому имени. стал искать отет на проблемуи выяснил что причиной является отсутствие записи типа <1Dh> на WINS сервере. 1Bh, 1Ch, 1Eh присутствуют, а этой записи нету. Когда ставил раньше аглицкий 2003 сервер без сервис паков, то с таким не сталкивался, а тут закупили русский с SP2 и столкнулся.... Может конечно дело не в паках, но сколько ни бился, понять не могу в чем причина...

NETBIOS работает номально, в настройках TCP/IP WINS порписан, в настрйоках DNS тоже прописано разрешение плоских имен с помощью WINS сервера. Все другие сервисы WINS работают... проблема только с плоским именем домена...

Я понимаю конечно, что можно просто забить на это, но хочу вылечить болячку уже просто из принципа...

[Ivan Bardeen]

У вас развернута AD?
PS: Кстати запись 1D в базе WINS не регистрируется - и WINS на запрос имени с типом 1D отвечает всегда отрицательно, вынуждая клиента проводить этот запрос широковещательно. Тем самым выясняя кто есть master browser в его подсети.
Выяснить кто есть master browser в отдельно взятой подсети можно выполнив команду browstat status. Затем выяснив кто есть master browser на нем выполнить команду nbtstat -n и убедиться, что запись типа 1D таки регистрируется

[duke55]

Ivan Bardeen, спасибо.

Действительно 1Dh присутствует, но плоское имя домена (внизу nslookup) не находится:

D:\>browstat status


Status for domain NVUTT on transport \Device\NetBT_Tcpip_{91D6AF55-BB1F-4A17-94A4-E179212DB921}
Browsing is active on domain.
Master browser name is: NVUTT-DC1
Master browser is running build 3790
3 backup servers retrieved from master NVUTT-DC1
\\NVUTT-DC2008
\\NVUTT-DC1
\\JRUTT_SA
There are 56 servers in domain NVUTT on transport \Device\NetBT_Tcpip_{91D6AF55-BB1F-4A17-94A4-E179212DB921
There are 1 domains in domain NVUTT on transport \Device\NetBT_Tcpip_{91D6AF55-BB1F-4A17-94A4-E179212DB921}

D:\>nbtstat -n

Local Area Connection:
Node IpAddress: [172.21.31.17] Scope Id: []

NetBIOS Local Name Table

Name Type Status
---------------------------------------------
NVUTT-DC1 <00> UNIQUE Registered
NVUTT <00> GROUP Registered
NVUTT <1C> GROUP Registered
NVUTT-DC1 <20> UNIQUE Registered
AladinHaspV01.2<30> UNIQUE Registered
NVUTT-DC1 <03> UNIQUE Registered
NVUTT <1E> GROUP Registered
NVUTT <1D> UNIQUE Registered
..__MSBROWSE__.<01> GROUP Registered
ADMINISTRATOR <03> UNIQUE Registered
NVUTT <1B> UNIQUE Registered

D:\>nslookup nvutt
Server: nvutt-dc1.nvutt.ru
Address: 172.21.31.17

*** nvutt-dc1.nvutt.ru can't find nvutt: Non-existent domain

D:\>


в чём может быть проблема? :-((

З.Ы. Забыл сказать, да.. у меня поднята AD.

[Ivan Bardeen]

в чём может быть проблема? :-(( »
хм.. смотря для чего вы хотите разрешить плоское имя домена в IP

[duke55]

Просто для себя хотел разобраться почему раньше при добавлении компьютеров в домен писал простое имя NVUTT, а теперь приходится полное FQDN-имя вписывать...

По своему роду деятельности не с одной сетью работаю, и некоторые есть старые... Вот и хотел на будущее разобраться, если столкнусь с таким еще где нибудь...

[Ivan Bardeen]

почему раньше при добавлении компьютеров в домен писал простое имя NVUTT, а теперь приходится полное FQDN-имя вписывать... »
Покажите ipconfig /all с проблемного компьютера
Есть кстати такая утилита nblookup http://support.microsoft.com/kb/830578
с проблемного компьютера покажите вывод команды nblookup /x 1B NVUTT и nblookup /x 1С NVUTT
После попытки включить в домен с помощью плоского имени покажите файл netsetup.log с проблемного компьютера

[duke55]

Ivan Bardeen, наверное всё таки мои опасения безосновательны...

D:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : comp-nvutt
Основной DNS-суффикс . . . . . . : nvutt.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : nvutt.ru
nvutt.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : nvutt.ru
Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller
Физический адрес. . . . . . . . . : 00-14-85-B5-47-40
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.21.31.29
Маска подсети . . . . . . . . . . : 255.255.255.128
Основной шлюз . . . . . . . . . . : 172.21.31.4
DHCP-сервер . . . . . . . . . . . : 172.21.31.17
DNS-серверы . . . . . . . . . . . : 172.21.31.17
172.21.31.12
172.21.31.9
Основной WINS-сервер . . . . . . : 172.21.31.17
Аренда получена . . . . . . . . . : 20 декабря 2009 г. 20:51:20
Аренда истекает . . . . . . . . . : 28 декабря 2009 г. 20:51:20



судя по всему всё работает:


D:\>nblookup /x 1B NVUTT

Recursion is on

Querying WINS Server: 172.21.31.17
NetBIOS Name: NVUTT
Suffix: 1B

Name returned: NVUTT
Record type: Unique
IP Address: 172.21.31.17

D:\>nblookup /x 1C NVUTT

Recursion is on

Querying WINS Server: 172.21.31.17
NetBIOS Name: NVUTT
Suffix: 1C

Name returned: NVUTT
Record type: Group
IP Address: 172.21.31.17

Record type: Group
IP Address: 172.21.31.9

Record type: Group
IP Address: 172.21.31.12

Но как же тогда я раньше набирал nslookup nvutt и получал в ответ IP адрес контроллера домена ?

[Ivan Bardeen]

А вы и сейчас можете это сделать. На владке DNS, в свойствах tcp\ip (вкладка advanced) поместите переключатель в положение "дописывать следующие суффиксы DNS по порядку" и занесите туда nvutt.ru и ru
после этого выполните на этой машине команду nslookup nvutt

[duke55]

Ivan Bardeen, раскажите что не так я настроил в своем DNS. После

А вы и сейчас можете это сделать. На владке DNS, в свойствах tcp\ip (вкладка advanced) поместите переключатель в положение "дописывать следующие суффиксы DNS по порядку" и занесите туда nvutt.ru и ru
после этого выполните на этой машине команду nslookup nvutt

всё заработало. Но я так понял что это только на моей машине локально всё заработало:

C:\Documents and Settings\alex>nslookup nvutt
Server: nvutt-dc1.nvutt.ru
Address: 172.21.31.17

Name: nvutt.ru
Addresses: 172.21.31.12, 172.21.31.17, 172.21.31.9

D:\>ping nvutt

Обмен пакетами с nvutt.ru [172.21.31.17] по 32 байт:

Ответ от 172.21.31.17: число байт=32 время<1мс TTL=128
Ответ от 172.21.31.17: число байт=32 время<1мс TTL=128
Ответ от 172.21.31.17: число байт=32 время<1мс TTL=128

Статистика Ping для 172.21.31.17:
Пакетов: отправлено = 3, получено = 3, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Control-C

что-то неправильно с дописыванием суффиксов? лет пять назад я уже сталкивался с такой бедой... там тоже с человеком вносили руками на машине суффиксы... но как их правильно настроить так и не узнал...

[Ivan Bardeen]

что-то неправильно с дописыванием суффиксов? лет пять назад я уже сталкивался с такой бедой... там тоже с человеком вносили руками на машине суффиксы... но как их правильно настроить так и не узнал... »
Да все у вас правильно. (это я так, для примера).Если, как я понял неудобства у вас были при внесении в домен - то теперь их нет.
От wins нужно постепенно отказываться, так как в AD целиком и полностью используется DNS - a WINS для "поддержки штанов"

[duke55]

имя_домена[1Dh]

Зарегистрировано для использования основными обозревателями, присутствующими по одному в каждой подсети. Резервные обозреватели используют это имя для связи с основным обозревателем, извлекая список доступных серверов из основного обозревателя. Серверы WINS всегда возвращают положительный ответ на вопрос, зарегистрировано ли имя_домена[1D], даже если сервер WINS не зарегистрировал это имя в своей базе данных. Следовательно, когда у сервера WINS запрашивают имя_домена[1D], сервер WINS возвращает отрицательный ответ, что вынуждает клиента рассылать широковещательные запросы для разрешения имен в адреса.


Последних 2 предложения НИАСИЛИЛ!

Как так получается, что "Серверы WINS всегда возвращают положительный ответ ... Следовательно, сервер WINS возвращает отрицательный ответ..."

?

[Ivan Bardeen]

Вот первоисточник, обсудим лучше его. Комментировать чей-то вольный перевод не хочется.
http://technet.microsoft.com/en-us/library/cc959185.aspx