[Night-Elf]

1. С клиентов и КД убираем все DNS сервера кроме 192.168.2.2

А как это сделать ?

2. НА КД в настройках DNS сервера прописываем пересылку запросов на DNS сервера провайдера.

как бы я новичок и это тоже я не знаю как можно сделать не могли бы вы подсказать ?

3. Вывод команды dnscmd /info с КД покажите.

Query result:
Server info
server name = mainserver.tks.ru
version = 0ECE0205 (5.2 build 3790)
DS container = cn=MicrosoftDNS,cn=System,DC=tks,DC=ru
forest name = tks.ru
domain name = tks.ru
builtin domain partition = ForestDnsZones.tks.ru
builtin forest partition = DomainDnsZones.tks.ru
last scavenge cycle = not since restart (0)
Configuration:
dwLogLevel = 00000000
dwDebugLevel = 00000000
dwRpcProtocol = FFFFFFFF
dwNameCheckFlag = 00000002
cAddressAnswerLimit = 0
dwRecursionRetry = 3
dwRecursionTimeout = 15
dwDsPollingInterval = 180
Configuration Flags:
fBootMethod = 3
fAdminConfigured = 1
fAllowUpdate = 1
fDsAvailable = 1
fAutoReverseZones = 1
fAutoCacheUpdate = 0
fSlave = 0
fNoRecursion = 0
fRoundRobin = 1
fStrictFileParsing = 0
fLooseWildcarding = 0
fBindSecondaries = 1
fWriteAuthorityNs = 0
fLocalNetPriority = 1
Aging Configuration:
ScavengingInterval = 0
DefaultAgingState = 0
DefaultRefreshInterval = 168
DefaultNoRefreshInterval = 168
ServerAddresses:
Addr Count = 1
Addr[0] => 192.168.2.2
ListenAddresses:
Addr Count = 1
Addr[0] => 192.168.2.2
Forwarders:
Addr Count = 1
Addr[0] => 192.168.2.20
forward timeout = 5
slave = 0
Command completed successfully.



И еще такой небольшой вопрос. Имееться также прокси сервер входящий в другой домен туда входит только сам прокси сервер настраивал эту всю шарагу не я, кто настраивал сказал, что безопасность так улучшиться так ли это ? и надо ли что нибудь менять на прокси ?

вот ipconfig /all прокси

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : <прокси сервер>
Основной DNS-суффикс . . . . . . : <прокси домен.local
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : <прокси домен.local

Lokal - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit
net NIC
Физический адрес. . . . . . . . . : <адрес>
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.2.35
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Хост Инета - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : IBM 10/100 EtherJet PCI адаптер
Физический адрес. . . . . . . . . : 00-60-94-A5-4E-0C
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.4
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 79.122.198.226
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : 79.122.198.225
192.168.1.1
DNS-серверы . . . . . . . . . . . : 87.241.223.68
81.17.2.171
62.165.32.250
192.168.1.1







2 monkkey
Код этой ошибки ID 5719

"Компьютер не может установить безопасный сеанс связи с контроллером домена TKS по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена. "



Всем заранее спасибо.