[Vi-P]

в свойствах DNS сервера нужно выставить, чтобы слушал только с внутреннего IP контроллера домена. »

Подскажите где именно это делается. DomenName => Свойства. Есть вкладка Fowarders. Там поле Selected domain forwarder IP_address list пустое. Здесь прописать?

[artem_]

Закладка Interfaces, Listen on: Only the following IP Addresses

[wertyg]

exo, Oleg Krylov, офтоп.) почему не 127,0,0,1? проблему "остров" не мешать она актуальна для 2000 сервера только!

[exo]

почему не 127.0.0.1 »

Это адрес внутренний, резервированный, используется операционной системой »

1 - петлевой адрес
2 - не рекомендует майкрасофт.
3 - зачем его использовать, когда есть своя полноценная сеть?

[Vi-P]

А 2003 ставит DNS по умолчанию как кеширующий ?

[exo]

А 2003 ставит DNS по умолчанию как кеширующий »

хм... вроде он спрашивает куда перенаправлять DNS запросы при устаноке с AD, и без AD.

[Vi-P]

Слушайте, после изменений (адрес со 127 на родной, и указания Interfaces, Listen on: Only the following IP Addresses) пошла ошибка. После перезагрузки получаю:
Event Type: Error
Event Source: DNS
Event Category: None
Event ID: 4004
Date: 31.03.2009
Time: 10:27:56
User: N/A
Computer: TER
Description:
The DNS server was unable to complete directory service enumeration of zone _msdcs.timer.local. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 2a 23 00 00 *#..
timer.local - имя домена.

[artem_]

2 - не рекомендует майкрасофт. »

почему не рекомендует, я бы даже сказал наоборот. Когда на 2008й поднимаешь дополнительный контроллер домена, она сама меняет настройки TCP/IP, первым оставляет адрес основного контроллера домена (или какой был указан), а дополнительным вписываем 127.0.0.1 - я сам удивился.

Контроллер домена один? Если один то такая ишибка может вылазить периодически - DNS не успевает подняться.

Vi-P, давайте по пунктам чего делали и где крутили. И прилипите туда результат ipconfig /all c контроллера.

[monkkey]

http://eventid.net/display.asp?event...ce=DNS&phase=1

[exo]

а дополнительным вписываем 127.0.0.1 »

что-то я не обращал внимания... знаю что в книгах от майкрасофта так и написанно - ставтьте именно этот ип, а не 127.