[Donner]

По уже сложившейся традиции я на свои же вопросы отвечаю быстрее всех Задача решилась когда передал все роли кд под 2008, до этого хозяином был контроллер под 2003. Задачу решил, но всё же что это было, есть у кого идеи?
Еще система мне выдавала сообщение (в атаче) что оно по русски значит?

[Delirium]

Задачу решил, но всё же что это было, есть у кого идеи »

Если в сети есть контроллер домена под 2008 виндой, то все сервера должны быть 2008.

[VadGR]

А что не пометил тему как РЕШЕНО?

[Donner]

Ну собственно по тому что лично я считаю у меня гдето днс не правильно настроен, КД на 2008 и 2003 судя по куче прочитанных тем всё таки нормально должны взаимодействовать.

[U-russia]

Помоему ошибки указывают на недостаток прав..во вотором случае нет доверия на делигирование..(имхо)
Сейчас в чем проблема? Есть опасения что что-то не так?
Проведите диагоности КД (утилита dcdiag)
http://technet.microsoft.com/en-us/l...8WS.10%29.aspx
Это нужно было сделать для 2003,
есть ещё acldiag для дигности проблем с правами..
(обе входят в пакет support tools для 2003ого)

Для обращения к DNS служит nslookup
http://support.microsoft.com/kb/200525/ru

так же есть простой тест в свойствах самого DNS сервера на вкладке monitoring
запрос к данному dns и к другому для проверки настройки рекурсивной зоны...

[Donner]

ну вообще да, вот что выдаёт dcdiag /test:dns /e /v

помимо ошибок форворда на днс провайдера, есть еще некоторые... насколько страшны эти ошибки?
В принципе всё работает, вот и думаю, стоит лезть или нет.
+ ошибку днс на сервере spk - не считать, он выводится из домена вообще.

[U-russia]

Информация для DNS бралась из AD?
Раньше была утилитка ADdiag, в 2008 помоему её нет, надо бы AD протестить.
(тут ещё советуют ipconfig /all и псомотреть ошибки в журнале, а так же в журнале самого dns, посмотрите кстати что там вообще регистрируется)

Имя его spk2 такое же как и было у прошлого сервера, »

помоему лучше другое имя использовать, проше диагностировать потом...
Вчастности CNAME будет новым...

естественно я всю информацию из ад и днс о нём почистил »

а в dhcp (хотя там вроде и нет ничего такого...), dhcp вообще есть?, там прописаны адреса DNS серверов?
я понимаю что ip статические но всётаки?

помимо ошибок форворда на днс провайдера, »

217.8.80.1-это провайдер?
помоему вам не нужно указывать dns провайдера если это не шлюзы....

есть еще некоторые... насколько страшны эти ошибки? »

помоему у ваших DNS нет информации о самих себе. Потэтому 127.0.0.1 не возврашает имени

так же есть простой тест в свойствах самого DNS сервера на вкладке monitoring запрос к данному dns »

spkad.first.local настроен лучше других, у него есть и A и PTR запись о самом себе, но не о других походу...
но странно что у него также
"Record registrations cannot be found for all the network adapters"
должны быть записи типа
Matching A record found at DNS server IP:
A record
Matching CNAME record found at DNS server IP:
CNAME record
Matching DC SRV record found at DNS server IP:
DC SRV record
Matching GC SRV record found at DNS server IP:
GC SRV record

проверьте Forward Lookup Zone
first.local содержит A
_msdcs.first.local содержит Alias (CNAME)
там же в подпапке DC и GC должны быть соответствующие записи

чем старую базу dns гонять туда сюда, помоему её можно просто стереть и заново всё прописать или взят из АД,
мне кажется что у вас там CNAME старый прописан, а сервера новые с теми же именами и типа на dns о них есть запись

странно что у вас есть "связь с внешним миром" - тест "пробивает" корневые dns сервера
у вас кд служат "веб"(внешние) серверами или внутренние?

каково назначение виртуальных адаптеров?
за ними есть виртуальне машины?
это сервера? DNS?
spk случайно не хост ли для виртуальных spk2, spk3 и spkad?
Если он хост, то не может держать роли кд и днс, и должен быть enterprise или datacenter
(или...)


Совсем отвлечённый вопрос: а почему server 2008 не r2? давно ставили..?

ps кстати я в этом вообще ничего не понимаю, т.ч. можете не обращать внимание...; )