дочерний контроллер не разрешается по NetBIOS-имени
 

Сеть раделена на 2 подсети. В каждой подсети есть контроллер домена на win2003 sp2/AD/DNS: один - главный, другой - дочерний. С главного контроллера вижу дочерний по полному доменному имени при помощи nslookup, а по NetBIOS-имени не вижу.

C:\Documents and Settings\Администратор>nslookup dc011.d001.069.opfr.net
Server: dc010.069.opfr.net
Address: 10.69.101.135

DNS request timed out.
timeout was 2 seconds.
Name: dc011.d001.069.opfr.net
Address: 10.69.1.12


C:\Documents and Settings\Администратор>nslookup dc011
Server: dc010.069.opfr.net
Address: 10.69.101.135

DNS request timed out.
timeout was 2 seconds.
*** Request to dc010.069.opfr.net timed-out

C:\Documents and Settings\Администратор>ping dc011.d001.069.opfr.net

Обмен пакетами с dc011.d001.069.opfr.net [10.69.1.12] с 32 байт данных:

Ответ от 10.69.1.12: число байт=32 время=28мс TTL=123
Ответ от 10.69.1.12: число байт=32 время=26мс TTL=123
Ответ от 10.69.1.12: число байт=32 время=40мс TTL=123
Ответ от 10.69.1.12: число байт=32 время=76мс TTL=123

Статистика Ping для 10.69.1.12:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 26мсек, Максимальное = 76 мсек, Среднее = 42 мсек

C:\Documents and Settings\Администратор>ping dc011
При проверке связи не удалось обнаружить узел dc011. Проверьте имя узла и
повторите попытку.

На дочернем контроллере ситуация такая же.
Подскажите пожалуйста как решить данную проблему.

Синхронизация работает нормально времени ?.. Так как у меня праблемма была один в один что и у тебя..

Синхронизация работает нормально, проверил, время совпадает. Служба времени на обоих контроллерах работает.

ipconfig /all с сервера

C:\Documents and Settings\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc010
Основной DNS-суффикс . . . . . . : 069.opfr.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : 069.opfr.net
opfr.net

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-14-5E-94-29-74
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.69.101.135
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.69.101.8
DNS-серверы . . . . . . . . . . . : 10.69.101.135
10.69.1.12

C:\Documents and Settings\Администратор>

У Вас передача зон DNS с одного контроллера на другой разрешена? Обратные зоны есть?

Передача зон разрешена только на серверы, перечисленные на странице серверов имен (см. рис. Per_zone.jpg и NS.jpg) на обоих контроллерах. Оба сервера на странице серверов имен присутствуют.
Немного предистории: установил дочерний контроллер, внутри зоны 069.opfr.net появилась подзона D001 (на рис. Per_zone.jpg видно), эту подзону я делегировал дочернему контроллеру. Появилась зона d001.069.opfr.net, она у меня на основном контроллере обновляется (добавляются записи новых юзеров), при смене названия сайта(Default-First-Site-Name на Otdelenie) тоже всё обновилось, а вот старая подзона D001 внутри 069.opfr.net не обновляется (видно из рис. Per_zone.jpg). Может её удалить?
Обратные зоны присутствуют.

Попробуйте указать явно "Только на серверы из списка" - IP второго DC

Скорее всего дело в днс суффиксе на верхнем контроллере. Надо просто добавить ДНС суффикс дочернего домена на верхнем контроллере 069.opfr.net.opfr.net.
Только не ставьте галку регистрировать с этим суффиксом.
Это все делается в свойствах сетевого подключения, свойства тсп ап, дополнительно, закладка днс.

Просто когда вы пишете пр. ping dc011 - ваш контроллер верхнего уровня дописывает свои суффиксы 069.opfr.net и opfr.netи у него понятное дело ничего не получается т.к. контроллер ни стем ни с другим суффиксом в днс не зарегистрирован а по NET Bios он не может получить т.к. он у вас кажется отключен.

попробовал. не помогло.

Верхний контрогллер не 069.opfr.net.opfr.net, а 069.opfr.net (кривовато скопировал результат команды).
Да дело было именно в этом. Завел туда ручками верхний, а потом дочерний контроллер... и все сразу "запинговалось".
Только вот галку "зарег-ть адреса этого подключения в DNS" надо ставить, а то nslookup в первой строчке выдает:

C:\Documents and Settings\Администратор>nslookup dc011
*** Can't find server name for address 10.69.101.135: Non-existent domain
Server: UnKnown
Address: 10.69.101.135

Name: dc011.d001.069.opfr.net
Address: 10.69.1.12


А если поставить галку, то:

C:\Documents and Settings\Администратор>nslookup dc011
Server: dc010.069.opfr.net
Address: 10.69.101.135

Name: dc011.d001.069.opfr.net
Address: 10.69.1.12

Огромное спасибо всем кто откликнулся.

Остался ещё 1 вопросик: Подзона D001(которая не обновляется) внутри зоны 069.opfr.net "умерла", и её можно удалить, или же она нужна?