[anton-ya]

Раньше все работало с такими же настройками)
Да, вижу, что в ДНС .опа.

С виду все нормально было...

[anton-ya]

Так правильно?

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : srv-moroz
Основной DNS-суффикс . . . . . . : moroz.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : moroz.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5716C NetXtreme II GigE (NDIS VBD Client) #48
Физический адрес. . . . . . . . . : E4-1F-13-C3-C9-DC
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.10.4(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.10.10
DNS-серверы. . . . . . . . . . . : 192.168.10.4
192.168.10.10
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен



C:\Documents and Settings\administrator>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : srv-gate
Основной DNS-суффикс . . . . . . : moroz.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : moroz.local

Интернет - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fas
rnet совместимый адаптер #2
Физический адрес. . . . . . . . . : 5C-D9-98-BD-35-06
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 80.69.155.222
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : 80.69.155.221
DNS-серверы . . . . . . . . . . . : 80.69.145.67
80.69.156.226

Локальная сеть - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethern
troller
Физический адрес. . . . . . . . . : 50-E5-49-BF-77-58
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.10.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.10.4
192.168.10.10
127.0.0.1

C:\Documents and Settings\administrator>nslookup
Default Server: srv-moroz.moroz.local
Address: 192.168.10.4

[brass_net]

На srv-gate сервер DNS усть, или там просто форвардер?

[anton-ya]

На srv-gate сервер DNS есть. Дополнительная, реплицируется с srv-moroz
Удалил и заново создал зону. Все прошло успешно, без ошибок, репликация работает. Пользователей в удаленный доступ так и не добавляет, домена нет или не может подключиться, хоть прибей.

В службе выдает:
Название:
В группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов должны присутствовать пользователи или группы домена

Серьезность:
Ошибка

Дата:
28.02.2013 6:19:32

Категория:
Политика

Проблема:
В группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов отсутствуют пользователи и группы домена.

Воздействие:
Если в группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов нет пользователей или групп домена, пользователи не смогут подключаться к этому серверу.

Разрешение:
Добавьте пользователей или группы домена в группу "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов, воспользовавшись вкладкой "Удаленный доступ" в диалоговом окне "Свойства системы".

Дополнительные сведения об этой рекомендации и подробные процедуры: http://go.microsoft.com/fwlink/?LinkId=121485

C:\Users\admin>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = srv-moroz
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SRV-MOROZ
Запуск проверки: Connectivity
......................... SRV-MOROZ - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SRV-MOROZ
Запуск проверки: Advertising
......................... SRV-MOROZ - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SRV-MOROZ - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SRV-MOROZ - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SRV-MOROZ - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SRV-MOROZ - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SRV-MOROZ - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SRV-MOROZ - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SRV-MOROZ - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SRV-MOROZ - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SRV-MOROZ - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SRV-MOROZ - пройдена проверка Replications
Запуск проверки: RidManager
......................... SRV-MOROZ - пройдена проверка RidManager
Запуск проверки: Services
......................... SRV-MOROZ - пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 04/13/2013 09:27:23
Строка события:
Разрешение имен для имени 8.8.8.8.in-addr.arpa истекло после отсутствия ответа от настр
енных серверов DNS.
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 04/13/2013 09:27:38
Строка события:
Разрешение имен для имени srv-moroz.moroz.local истекло после отсутствия ответа от наст
оенных серверов DNS.
......................... SRV-MOROZ - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SRV-MOROZ - пройдена проверка VerifyReferences


Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: moroz
Запуск проверки: CheckSDRefDom
......................... moroz - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... moroz - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: moroz.local
Запуск проверки: LocatorCheck
......................... moroz.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... moroz.local - пройдена проверка Intersite

И еще не показывает группы Builtin в пользователях уд.р.с.

[anton-ya]

А не могут на это политики влиять? Может что-то в них случилось?

[anton-ya]

Дал удаленный доступ через групповую политику, там группа добавилась нормально, пользователи на сервер входят без проблем.
Но все же не понятно, почему ругается оснастка в свойствах компьютера.

[alef2474]

Имхо, надо ipv6 отключить на картах сервера в первую очередь и адрес DNS1 поставить не 127... а реальный-локальный.

[anton-ya]

alef2474, уже так и сделал.