[Safety1st]

Уверены, что "сервера перестают пускать клиентов"? Или же всё-таки клиенты перестают находить сервера по NeBIOS-имени?

Добавьте в список рассылаемых по DHCP настроек параметр 046 WINS/NBT Node Type и назначьте ему значение 0x2. На всех серверах явно назначьте это же через реестр в[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"NodeType"=dword:00000002

Это заставит компьютеры разрешать имена через WINS-сервер. Перезагрузите сервера.
Проверьте, что сервера действительно используют только WINS командой ipconfig /all. Должно быть написано "Тип узла : одноранговый".
Проверьте, что сервера успешно зарегистрировали все свои имена командой nbtstat -n. У успешно зарегистрированных имён написано "Зарегистрирован"

Перезагрузите все проблемные компьютеры. После старта они получат новые настройки. Выполните те же команды. Пробуйте. Как только проявится проблема, сразу тут же на клиенте выполните nbtstat -A <serverIP>. Буква A именно большая! Ну, и с остальными параметрами команды можете заодно поэкспериментировать с умом.

Когда всё наладится: если WINS-сервер в сети есть, можно и оставить 0x2, а для более гибкой настройки клиентских машин можно поменять на 0x8.

Справка
1 - b-узел [широковещательный узел] (broadcasts)
2 - p-узел [одноранговый узел] (point-to-point name queries to a WINS server)
4 - m-узел [смешанный узел] (broadcast then query name server)
8 - h-узел [гибридный узел] (query name server, then broadcast)

[whattaff]

вот что получилось

значение параметра DHCT=046(WINS/NBT) поменял на 0х2(было 0х8, при этом тип узла определялся как "неизвестный"[почему?]), после ребута стало:


$S1>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : s1
Основной DNS-суффикс . . . . . . : domain.local
Тип узла. . . . . . . . . . . . . : одноранговый
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : domain.local

Local Area Connection - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet

NIC

Физический адрес. . . . . . . . . : 00-11-22-33-44-55
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.0.0.8
DNS-серверы . . . . . . . . . . . : 10.0.0.1

$S1>nbtstat -n

Local Area Connection:
Адрес IP узла: [10.0.0.1] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
S1.............<00> Уникальный Зарегистрирован
domain.........<1C> Группа Зарегистрирован
domain.........<00> Группа Зарегистрирован
S1.............<20> Уникальный Зарегистрирован
domain.........<1B> Уникальный Зарегистрирован
S1.............<1F> Уникальный Зарегистрирован
domain.........<1E> Группа Зарегистрирован
domain.........<1D> Уникальный Зарегистрирован
..__MSBROWSE__.<01> Группа Зарегистрирован

$S2>nbtstat -n

Local Area Connection:
Адрес IP узла: [10.0.0.2] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
S2.............<00> Уникальный Зарегистрирован
domain.........<00> Группа Зарегистрирован
domain.........<1C> Группа Зарегистрирован
S2.............<20> Уникальный Зарегистрирован
S2.............<1F> Уникальный Зарегистрирован
domain.........<1E> Группа Зарегистрирован

А в логах S1 вылезло вот такое:

Тип события: Ошибка
Источник события: DhcpServer
Категория события: Отсутствует
Код события: 1059
Дата: 18.02.2010
Время: 5:45:20
Пользователь: Н/Д
Компьютер: S1
Описание:
Служба DHCP не смогла обнаружить папку для авторизации сервера.

Дополнительные сведения

можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 3a 20 00 00 : ..

Одна "проблемная" машина показала все признаки выздоровления, т.е. по предварительным данным ваше решение помогло, спасибо большое.(Сейчас через несколько часиков подтянутся остальные работнички и включат свои компы, отчитаюсь)

Теперь академические вопросы:
1) ПОЧЕМУ?
2) Как это решить без WINS? Ибо.
WINS было опробовано как нечто крайнее и, к сожалению, неуниверсально, и по сути своей дополнительное.

[monkkey]

browstat status сделайте. Похоже, у Вас Master Browser "плавает".

[Ivan Bardeen]

whattaff,
покажите ipconfig /all c КД и клиента.
Настроена ли у вас репликация WINS?

[whattaff]

monkkey,

s2>browstat status

Status for domain DOMAIN on transport \Device\NetBT_Tcpip_{F3D15549-BB69-4635-9FB
9-9DCF31596590}

Browsing is active on domain.
Master name cannot be determined from GetAdapterStatus. Using \\S2
Master browser is running build 3790
3 backup servers retrieved from master S2
\\S2
\\S3
\\S1
There are 22 servers in domain DOMAIN on transport \Device\NetBT_Tcpip_{F3D15
549-BB69-4635-9FB9-9DCF31596590}
There are 1 domains in domain DOMAIN on transport \Device\NetBT_Tcpip_{F3D155
49-BB69-4635-9FB9-9DCF31596590}

странно видно только сервера с win2003r2, кстати на s3 нет ни одного серверного компонента.. разве что ОС

[Angry Demon]

кстати на s3 нет ни одного серверного компонента.. разве что ОС

От этого не зависит, будет ли машина выбрана браузером.

[whattaff]

Ivan Bardeen

$eva>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : eva
Основной DNS-суффикс . . . . . . : domain.local
Тип узла. . . . . . . . . . . . . : одноранговый
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : domain.local
domain

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : domain
Описание . . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adap
ter
Физический адрес. . . . . . . . . : 00-11-2F-E6-16-3F
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.0.0.133
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.0.0.8
DHCP-сервер . . . . . . . . . . . : 10.0.0.1
DNS-серверы . . . . . . . . . . . : 10.0.0.8
10.0.0.1
10.0.0.2
Основной WINS-сервер . . . . . . : 10.0.0.1
Дополнительный WINS-сервер. . . . : 10.0.0.2
Аренда получена . . . . . . . . . : 18 февраля 2010 г. 10:38:04
Аренда истекает . . . . . . . . . : 26 февраля 2010 г. 10:38:04

репликация WINS настроена, но на s1 в 5 утра было вот что:

Тип события: Ошибка
Источник события: Wins
Категория события: Отсутствует
Код события: 4243
Дата: 18.02.2010
Время: 5:38:42
Пользователь: Н/Д
Компьютер: s1
Описание:
При отправке извещающего уведомления другому WINS произошла ошибка опрашивающего потока WINS. Код ошибки приведен в разделе данных.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: fb 09 00 00 08 00 00 e0 û......à

ошибка дублировалась четыре раза через 30 минут, в 5:38 была последняя, после этого ошибок не было, только "Нормальная инициализация". На s2 в логах никаких ошибок от WINS не было, но при попытке реплицировать WINS вручную, выдавал ошибку "Удаленный сервер разорвал соединение..."

[Ivan Bardeen]

whattaff,
Как я понял s1 и s2 - это контроллеры домена? (если я правильно понял ipconfig /all с них покажите)

$eva>ipconfig /all »

Это кто такой?

[DJ Mogarych]

whattaff, дурацкий вопрос -- а на сетевых интерфейсах NetBIOS через TCP/IP включен?

Второй вопрос -- виртуальных машин нигде не стоит?