компьютеры самопроизвольно меняют сайт в AD

[mistersasha]

Добрый день!
Есть домен с AD, две подсети xxx.100.x и xxx.111.x . В каждой подсети по 2 КД на 2008R2. Подсети стыкуются через шлюз на ISA2006.
Каждой подсети соответствует свой сайт в AD, для xxx.100.x - сайт А, для xxx.111.x - сайт В и соответственно свои политики. Для И вот в течении нескольких месяцев наблюдается такая картина - некоторые компьютеры (не все!) из сайта А переходят в сайт В! IP адреса не меняются. Из сайта В в А никогда не переходят. Ненадолго помогает выход и повторный вход в домен. Через неделю (две, три) все повторяется. Зависимости выявить не удалось. Куда копать?
Репликации проходят успешно, судя по repadmin. Dcdiag тоже не показал ничего криминального.

[Telepuzik]

Выполните три раза команду nslookup <имя домена> на проблемной машине из сайта А и вывод покажите.
некоторые компьютеры (не все!) из сайта А переходят в сайт В! »
Переход в сайт В определяете по примененным политикам???

[mistersasha]

Переход в сайт В определяете по примененным политикам??? »
Да, gpresult показывает в том числе и принадлежность к сайту. Завтра попробую найти машину, которая "сменила" сайт.

[mistersasha]

День добрый.
Нашел 3 такие машины. Выполнил на них nslookup
вот что получилось

1-я ---------------------------------------------------
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.17
192.168.100.0
192.168.111.210
192.168.111.211


>nslookup decart
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.17
192.168.100.0
192.168.111.211
192.168.111.210


>nslookup decart
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.0
192.168.100.17
192.168.111.210
192.168.111.211
2-я ------------------------------------------------
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.17
192.168.100.5
192.168.100.0
192.168.111.211
192.168.111.210


>nslookup decart
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.0
192.168.100.5
192.168.100.17
192.168.111.210
192.168.111.211


>nslookup decart
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.0
192.168.100.17
192.168.111.210
192.168.111.211
3-я -----------------------------------------------
> nslookup decart
TхЁтхЁ: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.17
192.168.100.0
192.168.111.210
192.168.111.211

*** decart не удалось найти nslookup: Non-existent domain
> nslookup decart
TхЁтхЁ: decart.caravan.ru
Addresses: 192.168.100.17
192.168.100.5
192.168.100.0
192.168.111.211
192.168.111.210

*** decart не удалось найти nslookup: Non-existent domain
> nslookup decart
TхЁтхЁ: decart.caravan.ru
Addresses: 192.168.100.17
192.168.100.0
192.168.100.5
192.168.111.210
192.168.111.211

*** decart не удалось найти nslookup: Non-existent domain

[Telepuzik]

decart.caravan.ru »
Выполните nslookup используя полное имя домена:
nslookup decart.caravan.ru
Вывод ipconfig /all со всех КД и проблемных клиентов покажите.
1-я ---------------------------------------------------
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17
Lь*: decart.caravan.ru
Addresses: 192.168.100.5
192.168.100.17
192.168.100.0
192.168.111.210
192.168.111.211 »
Вот это что за такой за КД ???

[cameron]

я не очень поняла проблему.
что значит "компьютер меняет сайт"? он его не может делать.
похоже, что проблема кроется в применении "чужих" политик.
в принципе LSDOU подразумевает именно сайтовые политики.

давайте больше инфы.
gpresult
echo %logonserver%
и прочее, что Telepuzik написал выше.

[mistersasha]

192.168.100.0 »
Такого КД точно нет. Только эти
192.168.100.5
192.168.100.17
192.168.111.210
192.168.111.211

Сейчас соберу всю инфу и выложу.
cameron, Вы правы - именно применение "чужих" политик ».

[mistersasha]

ipconfig со всех КД

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : HP NC320i PCIe Gigabit Server Adapter
Физический адрес. . . . . . . . . : 00-1B-78-D2-F1-94
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.111.211(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.111.1
DNS-серверы. . . . . . . . . . . : 192.168.111.210
192.168.111.211
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B0CE205A-0540-4489-AE9A-54E7641F570D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
-------------------------------------------------------------------------------------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC2
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-6F-04-02
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.111.210(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.111.1
DNS-серверы. . . . . . . . . . . : 192.168.111.211
192.168.111.210
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{2CC17566-03ED-49D9-9832-3BB3B4937D50}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
--------------------------------------------------------------------------------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DCSALES
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami
ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 00-16-E6-82-A9-76
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.17(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.1
DNS-серверы. . . . . . . . . . . : 192.168.100.5
192.168.100.17
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{A6F6D3D5-8F6F-4D06-8742-987C646F4C2E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
-------------------------------------------------------------------------------------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dcsales1
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-64-0D-07
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.1
DNS-серверы. . . . . . . . . . . : 192.168.100.17
192.168.100.5
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{C7230C68-7935-414E-8B86-8EE273AA7CA9}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[cameron]

потенциальная проблема "островного DNS".
исправьте ДНСы на всех ваших КД так:
-свой ИП
-другой КД в другом сайте

ну и заодно топологию репликации поглядите.
кто с кем.
KCC бывает делает не так, как надо.

[mistersasha]

"Проблемный" клиент

C:\Users\grebenkin>nslookup decart.caravan.ru
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.0
192.168.100.17
192.168.100.5
192.168.111.210
192.168.111.211


C:\Users\grebenkin>nslookup decart.caravan.ru
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.0
192.168.100.5
192.168.100.17
192.168.111.211
192.168.111.210


C:\Users\grebenkin>nslookup decart.caravan.ru
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.0
192.168.100.5
192.168.100.17
192.168.111.210
192.168.111.211


C:\Users\grebenkin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : C100131
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 60-A4-4C-AE-90-5B
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.131(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.1
DNS-серверы. . . . . . . . . . . : 192.168.100.17
192.168.100.5
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{A38BFDB5-D750-4058-AEE1-27E5AA79B212}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\grebenkin>gpresult /r

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 16.03.2017 в 15:14:39


Данные RSOP для DECART\grebenkin на C100131 : Режим ведения журнала
--------------------------------------------------------------------

Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 6.1.7601
Имя сайта: Н/Д
Перемещаемый профиль: Н/Д
Локальный профиль: C:\Users\grebenkin
Подключение по медленному каналу: Нет


Конфигурация пользователя
--------------------------
CN=Гребенкин В.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru
Последнее применение групповой политики: 16.03.2017 в 15:07:26
Групповая политика была применена с: DC2.decart.caravan.ru
Порог медленного канала для групповой политики: 500 kbps
Имя домена: DECART
Тип домена: Windows 2000

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy
Office2007
Chrome
InternetComps

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
CertificateXmail
Фильтрация: Не применяется (пусто)

Firewall-Win7
Фильтрация: Не применяется (пусто)

RestrictApp_Internet
Фильтрация: Не применяется (пусто)

Local Group Policy
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности
---------------------------------------------------------
Пользователи домена
Все
Пользователи
ИНТЕРАКТИВНЫЕ
КОНСОЛЬНЫЙ ВХОД
Прошедшие проверку
Данная организация
ЛОКАЛЬНЫЕ
StopInternet
Средний обязательный уровень

C:\Users\grebenkin>echo %logonserver%
\\DC2


Почему то залогинился в КД соседнего сайта!

А этого клиента "перезагнали" в домен. Пока работает как надо

C:\Users\sa>nslookup decart.caravan.ru
TхЁтхЁ: dcsales.decart.caravan.ru
Address: 192.168.100.17

Lь*: decart.caravan.ru
Addresses: 192.168.100.0
192.168.100.5
192.168.100.17
192.168.111.210
192.168.111.211


C:\Users\sa>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : C100062
Основной DNS-суффикс . . . . . . : decart.caravan.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : BC-AE-C5-B8-85-1F
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.62(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.1
DNS-серверы. . . . . . . . . . . : 192.168.100.17
192.168.100.5
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{824103A5-6958-4204-9E5C-E9C2C8C03EE8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 9:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Туннельный адаптер Microsoft Teredo
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\sa>gpresult /r

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 16.03.2017 в 15:20:02


Данные RSOP для DECART\sa на C100062 : Режим ведения журнала
-------------------------------------------------------------

Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 6.1.7601
Имя сайта: Н/Д
Перемещаемый профиль: Н/Д
Локальный профиль: C:\Users\sa
Подключение по медленному каналу: Нет


Конфигурация пользователя
--------------------------
CN=Сорокин А.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru
Последнее применение групповой политики: 16.03.2017 в 14:29:00
Групповая политика была применена с: DCSALES.decart.caravan.ru
Порог медленного канала для групповой политики: 500 kbps
Имя домена: DECART
Тип домена: Windows 2000

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy
Office2007
Chrome
Firewall-Win7
CertificateXmail
DisableUSBWin7
SalesUsers
1C_8_3

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
RestrictApp_1C
Фильтрация: Отключено (GPO)

Local Group Policy
Фильтрация: Не применяется (пусто)

1C_8.2.19
Фильтрация: Отключено (GPO)

Admin
Фильтрация: Отказано (безопасность)

SalesComps
Фильтрация: Отключено (GPO)

Пользователь является членом следующих групп безопасности
---------------------------------------------------------
Пользователи домена
Все
Пользователи
ИНТЕРАКТИВНЫЕ
КОНСОЛЬНЫЙ ВХОД
Прошедшие проверку
Данная организация
ЛОКАЛЬНЫЕ
StopInternet
Средний обязательный уровень

C:\Users\sa>echo %logonserver%
\\DCSALES

Этот залогинен в нужный сервер.

Репликации

с сайта Sales
>repadmin /showrepl decart.caravan.ru
SALES\DCSALES1
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 3b96ac7a-8b46-4a1e-a8cc-98e18782f2d4
DSA - код вызова: c716bc64-b04c-4622-8918-02087effb34f

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:32:25 успешна.

CN=Configuration,DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:21:58 успешна.

CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 14:53:45 успешна.

DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 14:53:58 успешна.

DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 14:53:46 успешна.
--------------------------------------------------------------------------------------------------------------
с сайта Internet
>repadmin /showrepl decart.caravan.ru
INTERNET\DC2
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 0180fcf0-7231-4fb1-b4e6-991582def786
DSA - код вызова: b5a6268e-7636-4917-a96e-4ea574533e70

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=decart,DC=caravan,DC=ru
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:31:31 успешна.
INTERNET\DC через RPC
DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464
Последняя попытка @ 2017-03-16 15:34:15 успешна.

CN=Configuration,DC=decart,DC=caravan,DC=ru
INTERNET\DC через RPC
DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464
Последняя попытка @ 2017-03-16 15:22:44 успешна.
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:31:31 успешна.

CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru
INTERNET\DC через RPC
DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464
Последняя попытка @ 2017-03-16 14:46:31 успешна.
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:31:31 успешна.

DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru
INTERNET\DC через RPC
DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464
Последняя попытка @ 2017-03-16 15:02:02 успешна.
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:31:31 успешна.

DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru
INTERNET\DC через RPC
DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464
Последняя попытка @ 2017-03-16 14:46:32 успешна.
SALES\DCSALES через RPC
DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801
Последняя попытка @ 2017-03-16 15:31:31 успешна.

[cameron]

покажите скрины AD:SS
каждого сайта - свойства - общие

[mistersasha]

Вот скрины.


144288

144289

[cameron]

https://support.microsoft.com/ru-ru/help/109626/enabling-debug-logging-for-the-netlogon-service

[mistersasha]

Спасибо, будем мониторить.
А почему в Nslookup появился
192.168.100.0 ?

[cameron]

192.168.100.0 ? »
поглдяите в свой DNS, что у вас там числится.

[mistersasha]

В общем, кому интересно. Монитор netlogon ничего криминального не показал. С DNS тоже все в порядке. Вопрос решился запретом на шлюзе LDAP запросов от клиентов сайта SALES в сайт INTERNET. Разумеется для КД в обоих сайтах протокол открыт. К сожалению, понимания причины этой проблемы не пришло. Хотелось бы докопаться до сути.