Windows Server 2008 R2 не входит в домен Server 2000

[Xri]

Есть домен на 2k SP4 где нормально работают пара сотен компов с ХР и Server 2003.
Нужно ввести туда 2008 R2, проблема - сервер не видит домен и вообще FQDN-имён.

netbios имена работают.
nslookup выдаёт правильный результат на fqdn-имя.
ipconfig /displaydns выдаёт правильные fqdn/ip в кеше.
ping на fqdn имя не проходит, но ping -4 на fqdn имя проходит.

Ради чистоты эксперимента даже поднял новый домен 2k на vmware, та же картина.

Пробовал играться с суффиксами, отключением и сменой приоритета ipv6 (официальной утилитой), политиками - никаких результатов.

p.s. если прописать fqdn-имя контроллера домена в hosts, то в домен входит, но проблемы с именами остаются.

p.p.s. такая же проблема была при попытке ввести windows 7 pro в домен, но тогда было не критично, не стал разбираться.

Куда копать?

[exo]

Куда копать? »
ipconfig /all с контроллера домена 2000 и сервера 2008 R2

[Xri]

2k контроллер домена:
Настройка протокола IP для Windows 2000

Имя компьютера . . . . . . . . . : xx-2k
Основной DNS суффикс . . . . . . : domain.local
Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : domain.local

Адаптер Ethernet Подключение по локальной сети:

DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter

Физический адрес. . . . . . . . . : 00-0C-29-33-D4-9B
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 169.254.100.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 169.254.100.1
Основной WINS-сервер . . . . . . : 169.254.100.1

2008:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : WIN-AJ249EQA8LT
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 MT
Физический адрес. . . . . . . . . : 00-0C-29-03-4E-AE
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 169.254.100.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 169.254.100.1
Основной WINS-сервер. . . . . . . : 169.254.100.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{D6C2454C-DC7C-449B-B617-B682C2793E55}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[exo]

Xri, зачем же вы используете часть сети APIPA 169.254.100.0/24? оно конечно работает, но эту сеть специально не принято использовать для своих целей.
для начала переименуйте сервер 2008 R2, а то будет у вас контроллер домена называться WIN-AJ249EQA8LT
ну и обязательно к просмотру руководство по миграции с 2000 на 2008 R2 (http://www.youtube.com/watch?v=OUQq0drYs24).

[Xri]

Ох... домен создан давным-давно и не мной, предыдущий админ был новичком когда его создавал и всё делал по какой-то книжке, где именно этот ip диапазон был дан в качестве примера.
И, походу, именно в этом косяк и кроется - в виртуалке сменил диапазон доменных айпишников и всё заработало, походу у 2008-го сервака аллергия на apipa. ~.~

[astomper7]

админ был новичком когда его создавал и всё делал по какой-то книжке, где именно этот ip диапазон был дан в качестве примера. »

Нечего пенять на других. И никакой аллергии у Win2008 на APIPA нет.

[brass_net]

И никакой аллергии у Win2008 на APIPA нет. »
+1

APIPA – Automatic Private IP Addressing, служба для обеспечения работы локальной сети в случае, когда нет сервера DHCP и компьютеры настроены на автоматическое получение IP-адресов. При этом компьютерам сети автоматически назначаются свободные адреса из диапазона 169.254.XXX.XXX, маска 255.255.0.0. APIPA предназначена для небольших одноранговых сетей и может использоваться вместо службы DHCP для назначения IP-адресов. Служба APIPA каждые 5 минут проверяет наличие DHCP-сервера и если таковой обнаружится, управление получением IP-адреса будет передано ему. DHCP-сервер заменит адрес, полученный от APIPA на динамически назначаемый адрес из своего диапазона.

http://support.microsoft.com/kb/220874/ru

[Xri]

Бла бла бла.
Ситуация описана в первом посте. Чего я только и с 2к и с 2008-м не делал, никаких результатов, а смена айпи диапазона проблему решило.
Опять же, милости прошу проверить самим, поднимаем на виртуалке 2к домен c 169.254.х.х диапазоном и пытаемся в него включить 2008-r2.