[Platon_art]

Господа возникла такая проблема! Есть несколько серверов все под Win2003 на одном из них (назовем его первый сервер) поднят DNS. На некотором (второй сервер) другом сервере поднят дублирующий первый сервер DNS все в принципе работало до некоторого времени. Потом без видимых причин новый созданый пользователь (в актив директориях (хоть на первом хоть на втором сервере)) заводим нового пользователя он соответственно отображается и на первом и на втором серверах. НО пользователь может зайти на любой сервер кроме как на второй потому как он говорит что такого пользователя не существует! При изменении логина на уже работающем пользователе на новый логин реакция в виде отцутствия пользователя а при заходе под старым логином вполне ожидаемая ошибка об отсутствии сертификата для пользователя! И вот такая ошибочка:

Тип события: Предупреждение
Источник события: DNS
Категория события: Отсутствует
Код события: 7062
Дата: 28.05.2008
Время: 9:41:39
Пользователь: Н/Д
Компьютер: C196
Описание:
DNS-сервер обнаружил пакет, адресованный самому себе - IP-адрес 192.168.х.х. Этот пакет предназначен для DNS-имени "d5.ca.b1.a1.top.list.ru.".Пакет будет удален. Это говорит об ошибках настройки DNS-cервера.

Проверьте указанные ниже пункты списка на возможные ошибки настройки отправки:
1) Список переадресации (DNS-серверы не должны пересылать сами себе).
2) Основные списки дополнительных зон.
3) Списки уведомления основных зон.
4) Делегирование подзон. Пока подзона находится на этом же сервере, она не должна содержать NS-записи для этого DNS-сервера.
5) Корневые ссылки.

Пример самоделегирования:
-> DNS-сервер dns1.example.microsoft.com является основным для зоны example.microsoft.com.
-> Зона example.microsoft.com содержит делегирование зоны bar.example.microsoft.com в dns1.example.microsoft.com,
(bar.example.microsoft.com NS dns1.example.microsoft.com)
-> НО при этом зона bar.example.microsoft.com НЕ находится на этом сервере.

Заметьте, что проверку делегирования (с утилитой nslookup или диспетчером DNS) необходимо выполнить как на DNS-сервере, так и на сервере(-ах), которому делегируется данная подзона. Возможна ситуация, когда делегирование проведено верно, но основная DNS-запись для подзоны имеет неверную NS-запись, указывающую на сам этот сервер. Если такая неверная NS-запись кэшируется на этом сервере, то это может послужить причиной отправки пакетов самому себе. Если администратор сервера подзоны DNS обнаружит такую запись, он должен удалить ее.

Можно использовать возможность отладочного протоколирования DNS-сервера для отслеживания причины возникновения этой проблемы.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 50 25 00 00 P%..