КД на Win Server 2008 и 2 сетевые карты.

[Marat-209]

Поднял КД на Win Server 2008 так же на нем интернет шлюз + файловый сервер + DNS + DHSP. 2 сетевые карты одна на DSL модем. Не срабатывают груповые политики на клиентах. Почитал форум написано что это может быть связано с тем что на КД 2 сетевухи. Стоит ли КД перенести на другой сервер?

[zai]

ipconfig /all покажи

[exo]

Стоит ли КД перенести на другой сервер? »
изначально нужно было так делать.
Не срабатывают груповые политики на клиентах »
что в логах?

[Marat-209]

сервер

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : necc3b
Основной DNS-суффикс . . . . . . : necc.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : necc.com

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-15-17-60-F8-39
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 217.23.180.142(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 217.23.180.141
DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
Физический адрес. . . . . . . . . : 00-15-17-60-F8-38
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.163.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{5B8C7535-F1E5-4929-88E2-04089B951053}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{C18E6A6F-AA72-48A9-8763-B9B2B3CEDEF6}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:d917:b48e::d917:b48e(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249
NetBios через TCP/IP. . . . . . . . : Отключен


События на клиентах ошибки 1054, 1047, 1030, 15

[exo]

DNS-серверы. . . . . . . . . . . : 192.163.1.2 »
опечатка?

[Marat-209]

нет

[~user~]

Стоит ли КД перенести на другой сервер? »
изначально нужно было так делать. »
Можно же 1ну сетевуху отключить и перенести шлюз на другой комп так легче кажется будит, не?

[Marat-209]

DNS-серверы переправить на 192.168.1.2

[exo]

DNS-серверы переправить на 192.168.1.2 »
это вопрос ?

[Marat-209]

вопрос

[exo]

ну конечно переправить.

[zai]

DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249 »
Их там не должно быть, удали совсем.
DNS-серверы. . . . . . . . . . . : 192.163.1.2 »
Что это?
Если у тебя 1 кд, то поствь 127.0.0.1
Посмотри привязки, сеть должна быть сверху
В логах (Просмотр событий -> GroupPolicy -> Operational) посмотри какой у тебя интерфейс там.
Ищи надпись:
Сведения о контроллере домена:
Имя контроллера домена:
IP-адрес контроллера домена:

IP должен быть 192.168.1.2

[Marat-209]

DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249
Это DNS для подключения интернета. Это же ещё и интернет шлюз

[exo]

Если у тебя 1 кд, то поствь 127.0.0.1 »
лучше (http://technet.microsoft.com/en-us/library/ff807362(WS.10).aspx)
192.168.1.2
127.0.0.1

[zai]

Они должны быть прописаны в ДНС, т.к. у тебя КД, в серверах пересылки или использоваться корневые ссылки.
Также в ДНС нужно оставить только один прослушиватель, т.е. 192.168.1.2
З.Ы. Торчать наружу (в интернете) одним концом - это бред!!! Купи роутер и установи (или воткни его в общий свич, тогда вторая сетевуха не нужна будет совсем) между модемом и сетевой платой , пока тебя не хакнули!!!
лучше
192.168.1.2
127.0.0.1 »
Лучше
оставить только 127.0.0.1