[решено] ad+dns

[romin1952]

Добрый день. сервер с нуля , пытался поднять ad+dns+dhcp но все с ошибками (может из за сообщения dcpromo). Начну с начала . Сразу решил поднять AD , запустил dcpromo и во время установки dns вылазиет окно.Как поступать

[exo]

сервер с нуля »
ознакомьтесь (http://exonix.ru/#!Статьи.Windows_Server_Services.Active_Directory.Контроллер_домена_2008_R2).

[zai]

Как поступать »
Нажать "Да"

[romin1952]

ознакомьтесь. »
Все сделал по инструкции. Спасибо.
Добавил серверы пересылки (со страницыhttp://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D1%80%D0%BD%D0%B5%D0%B2%D1%8B%D0%B5_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%8B_DNS) , создал зону обратного просмотра (получилось 0.168.192.in-addr.arpa) , создал подсеть (192.168.0.0/24). Но вот эта фраза " При наличии внешней сетевой карты исключить её из регистрации в ДНС " - это в свойствах на вкладке интерфейсы ? (убрать галку с внешней сетевой смотрящей в нэт?)

[romin1952]

сейчас настроено вот так

внешняя смотрящая в нэт

ip 192.168.1.37
шлюз 192.168.1.1
dns 192.168.1.1
127.0.0.1 (в настройках IPv4) расшарен интернет на вкладке доступ

смотрящая в сеть

ip 192.168.0.1
шлюз
dns 192.168.0.1
127.0.0.1 (в настойках IPv4)

клиентская в настройках получает и интернет тоже получает

ip 192.168.0.2
шлюз 192.168.0.1
dns 192.168.0.1
127.0.0.1

в анализаторе dns ошибки : Петлевой IP-адрес не указан у сетевого адаптера сетка как DNS-сервер или стоит в списке первым.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.gc._msdcs.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось разрешить имя адресной записи (A) этого компьютера.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _kerberos._tcp.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.pdc._msdcs.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя корневого домена леса этого компьютера.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя основного домена DNS этого компьютера.
Для сетка настроен только предпочитаемый DNS-сервер

В параметрах области dhcp 006 dns серверы 127.0.0.1 192.168.0.1

[exo]

Добавил серверы пересылки »
серверы пересылки - это сервера вашего провайдера. а корневые сервера и так есть в ДНС.
(убрать галку с внешней сетевой смотрящей в нэт?) »
контроллер домена и NAT (http://exonix.ru/#!Статьи.Windows_Server_Services.Active_Directory.Контроллер_домена_2012_и_NAT)
В параметрах области dhcp 006 dns серверы 127.0.0.1 192.168.0.1 »
127.0.0.1 уберите

[romin1952]

интернет для первой сетевой 192.168.1.37 раздает модем роутер td-w8961 nd . dns адреса провайдера 81.95.224.146 81.95.224.65 не разрешаются а 192.33.4.12 разрешает. что еще не так?
в настройках сетевой смотрящей в нэт изменил dns на 81.95.224.146 и 127.0.0.1

кажись нету у меня роли маршрутизации и удаленного доступа

[romin1952]

не запускается служба маршрутизации - rpc запущен....уже читаю и устраняю

[exo]

127.0.0.1 »
уберите его. он используется только во внутренней сети и только как второй-третий ДНС.
кажись нету у меня роли маршрутизации и удаленного доступа »
да, потому что вы используете ICS.

[romin1952]

Спасибо EXONIX. Помогли с нуля. Тему пока не закрываю.

как отключить вообще IPv6? А то DHCP и RRAS жалуются на него , хотя галочки с интерфейсов убрал и FIX 50410 применял.

[exo]

А то DHCP и RRAS »
если всё работает, можно не обращать внимания.
они ругаются не о том, что у вас IPv6 есть, а о том, что службы не настроены на работу с ним. Отключение не поможет.

[romin1952]

а на анализатор dns обращать внимание?

Петлевой IP-адрес не указан у сетевого адаптера сетка как DNS-сервер или стоит в списке первым.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.gc._msdcs.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось разрешить имя адресной записи (A) этого компьютера.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _kerberos._tcp.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.pdc._msdcs.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя корневого домена леса этого компьютера.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя основного домена DNS этого компьютера.
НЭТ на конечном компьютере, являющемся DNS-сервером, не включает собственные IP-адреса в список DNS-серверов.
Для сетка настроен только предпочитаемый DNS-сервер.


в настройках сетевых для нэта DNS провайдера (81.95.224.146 81.95.224.65), а для сети 192.168.0.1 127.0.0.1

[exo]

а на анализатор dns обращать внимание? »
это свежие ошибки или прошлые?

[romin1952]

свежие ошибки или прошлые? »
после нажатия Проверить эту роль

[exo]

после нажатия Проверить эту роль »
а в самих логах винды что есть? может анализатор проверяет все интерфейсы не смотря на настройку их.

[romin1952]

диагностика -> Просмотр событий -> каккой раздел дальше?

[exo]

Server Manager - Role - DNS

[romin1952]

в событиях все отлично

[romin1952]

не могу понять почему же в свойствах сетевой смотрящей в сеть шлюз пустой ? указываешь 192.168.0.1 , ругается на : Конфигурация с несколькими основными шлюзами предназначена для обеспечения избыточности в пределах одной сети(такой, как интрасеть или интернет).они не сммогут нормально работать если находятся в двух различных, непересекающихся сетях.Соглашаюсь с этим...но шлюз в свойствах все равно пусто.что делать? как поступать ?

[exo]

не могу понять почему же в свойствах сетевой смотрящей в сеть шлюз пустой ? указываешь 192.168.0.1 , ругается на »
правильно ругается. два шлюза - на какой отправлять пакеты предназначенные для интернета?
посмотрите таблицу маршрутизации и всё станет ясно: route print