Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   DNS CNAME (http://forum.oszone.net/showthread.php?t=159179)

zubkoff.s 04-12-2009 15:49 1286749

DNS CNAME
 
Добрый день.
Вопрос из чистого любопытства.
Буду называть реальные имена, и реальные домены.
Есть ПК в локальной сети с именем zubkoff.savserv.kiev.ua IP 10.8.38.65
В ДНС имеется соответствующая запись типа А.
Создал СNAME zubkoff15.savserv.kiev.ua соответствующее zubkoff.savserv.kiev.ua

ping zubkoff - OK
ping zubkoff.savserv.kiev.ua - OK
ping zubkoff15 - OK
ping zubkoff15.savserv.kiev.ua - OK

Далее: Пуск-Выполнить
\\zubkoff - заходит на шару
\\zubkoff.savserv.kiev.ua - заходит на шару
А если \\zubkoff15, либо zubkoff15.savserv.kiev.ua - не удалось подключить к сети из-за существования совпадающих имен. Изменить имя ПК на Панели управления и повторите попытку.

На всякий случай - больше ПК с такими именами в сети не сущетсвует.

WINS виноват?

Windows IP Configuration


Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : savserv.kiev.ua
IP Address. . . . . . . . . . . . : 10.8.38.65
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.8.38.10

C:\Documents and Settings\zubkoff.s>ipconfig/all

Windows IP Configuration

Host Name . . . . . . . . . . . . : zubkoff
Primary Dns Suffix . . . . . . . : savserv.kiev.ua
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : savserv.kiev.ua
kiev.ua

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : savserv.kiev.ua
Description . . . . . . . . . . . : Broadcom NetXtreme 57xx Gigabit Controller
Physical Address. . . . . . . . . : 00-11-43-2C-52-57
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 10.8.38.65
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.8.38.10
DHCP Server . . . . . . . . . . . : 192.168.0.12
DNS Servers . . . . . . . . . . . : 192.168.0.12
192.168.0.13
Primary WINS Server . . . . . . . : 192.168.0.12
Secondary WINS Server . . . . . . : 192.168.0.13
Lease Obtained. . . . . . . . . . : 3 грудня 2009 р. 11:12:21
Lease Expires . . . . . . . . . . : 19 грудня 2009 р. 11:12:21

Camelot 04-12-2009 16:48 1286807

собственно вот ваше: http://support.microsoft.com/kb/281308

zubkoff.s 04-12-2009 18:53 1286896

Странно, вроде то что надо, а не помогло:

C:\Documents and Settings\zubkoff.s>net view \\zubkoff
Shared resources at \\zubkoff



Share name Type Used as Comment

-------------------------------------------------------------------------------
DaemonCD Disk Virtual Driver
distrib Disk
Media Disk Моя медиабиблиотека
The command completed successfully.


C:\Documents and Settings\zubkoff.s>net view \\zubkoff15
System error 5 has occurred.

Access is denied.


C:\Documents and Settings\zubkoff.s>net view \\zubkoff15.savserv.kiev.ua
System error 5 has occurred.

Access is denied.


C:\Documents and Settings\zubkoff.s>net view \\zubkoff.savserv.kiev.ua
Shared resources at \\zubkoff.savserv.kiev.ua



Share name Type Used as Comment

-------------------------------------------------------------------------------
DaemonCD Disk Virtual Driver
distrib Disk
Media Disk Моя медиабиблиотека
The command completed successfully.


Camelot 04-12-2009 18:55 1286897

систему перезагружали?

zubkoff.s 05-12-2009 16:56 1287493

обязательно.

Ivan Bardeen 06-12-2009 23:26 1288176

Что вы хотите в результате получить?
Я готов разделить ваше горе - но по пунктам....

zubkoff.s 07-12-2009 13:26 1288597

Есть 10 ПК. Я не хочу запоминать, за каким ПК сидит пользователь - за comp1 или comp3?
Я даю CNAME ПК: tanya, andrey, olya ... и потом, когда возникают какие-то трудности, пользователь ко мне обращается, и я подключаюсь к нему по этому имени: tanya, andrey, olya ... хочу допустим глянуть шары пользователей: ввожу Пуск-Выполнить \\tanya
Ivan Bardeen, это не критичный вопрос, просто любопытно, в чем загвоздка, и какие ограничения возникают, когда есть запись CNAME.

Ivan Bardeen 07-12-2009 13:35 1288605

Попробуйте добавить параметр OptionalNames HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters с нужным дополнительным именем компьютера, перезагрузите машину

monkkey 07-12-2009 15:54 1288715

zubkoff.s,
А не проще Вам переименовать компьютеры с помощью netdom.exe?

Camelot 08-12-2009 10:53 1289339

Цитата:

Цитата zubkoff.s
Есть 10 ПК. Я не хочу запоминать, за каким ПК сидит пользователь - за comp1 или comp3? »

я бы предложил вам более интересное решение:
http://forum.sysfaq.ru/index.php?sho...dpost&p=328817

monkkey 08-12-2009 15:27 1289568

Camelot,
Насколько я понял, его не логин интересует, а именно название компьютера.

zubkoff.s 10-12-2009 15:51 1291560

Цитата:

Цитата Ivan Bardeen
Попробуйте добавить параметр OptionalNames HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters с нужным дополнительным именем компьютера, перезагрузите машину »

Не прошло. :(

Цитата:

Цитата monkkey
Camelot,
Насколько я понял, его не логин интересует, а именно название компьютера. »

На самом деле меня интересует, почему я вижу шару, когда захожу \\zubkoff, и почему я НЕ ВИЖУ шару, когда захожу по cname \\zubkoff15 (cname zubkoff15 указывает на zubkoff). Пинг и на zubkoff и на zubkoff15 проходит.

Просто тема уже начала отклонятся не в ту сторону. :read:

Lizard17 30-04-2014 15:50 2345223

Проблема у всех одна:
- Сервер DNS Win2008
- Целевая машина - Win7 и выше
- Рабочая машина - WinXP-Win2003
- Заводим в DNS alias до целевой машины

Клиентская машина не получает доступа по alias до целевой машины (с неполной записью - <alias>, а также с полной записью - <alias>.<domain>)
При прямом обращении к машине по IP или по DNS-имени машины - все ОК.

Кругом говрят что проблема решена, а как решена непонятно. Такая же проблема появилсь и у меня и как с ней быть неясно
Весь гугл излазил по этому вопросу и кроме предложения как http://support.microsoft.com/kb/281308/ru ничего не нашел. НЕПОМОГЛО!
Есть еще у кого какие идеи?

nslookup <alias> - ничего не знает об узле
nslookup <alias>.<domain> - сразу все красиво отображает верно

net view <alias> - не находит сетевой путь
net view <alias>.<domain> - не удалось подключиться к сети из-за существования совпадающих имен

Если кто поборол, плиз поделитесь.

exo 30-04-2014 16:46 2345240

Цитата:

Цитата Lizard17
nslookup <alias> - ничего не знает об узле
net view <alias> - не находит сетевой путь»

ipconfig /all

алиас как прописан?

Lizard17 30-04-2014 18:29 2345281

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Admin>nbtstat -n

Подключение по локальной сети:
Адрес IP узла: [192.168.0.161] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
SERVICESRV <00> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
SERVICESRV <20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован

C:\Documents and Settings\Admin>nbtstat -r

Разрешение NetBIOS-имен и статистика регистрации
------------------------------------------------

Разрешено с помощью широковещательной рассылки = 6
Разрешено с помощью сервера имен = 0

Зарегистрировано с помощью широковещательной рассылки = 4
Зарегистрировано с помощью сервера имен = 0

NetBIOS-имена, разрешенные широковещательной рассылкой
-------------------------------------------------------------
WEBSERVER <00>
WEBSERVER
MEDARGO <1C>
NAS
WORKGROUP <1B>
NAS

C:\Documents and Settings\Admin>nslookup fs02.<domain>
Server: <domaincontroller>.<domain>
Address: 192.168.0.151

Name: fs01v03.<domain>
Address: 192.168.0.155
Aliases: fs02.<domain>


C:\Documents and Settings\Admin>net view fs02
Системная ошибка 53.

Не найден сетевой путь.


C:\Documents and Settings\Admin>net view fs02.medargo.local
Системная ошибка 5.

Отказано в доступе.

//тут по авторизации трабла. из шелла после авторизиции - в отлуп уходит

C:\Documents and Settings\Admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : servicesrv
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT сетевое подключение
Физический адрес. . . . . . . . . : 00-0C-29-D1-E6-9E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.161
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.5
DNS-серверы . . . . . . . . . . . : 192.168.0.151
192.168.0.152

alias FS02 запись типа CNAME c указанием из области прямого просмотра на запись типа A на fs01v03.<domain>
DNS и целевая машина в домене, клиентская в раб. группе

winbond 01-05-2014 00:06 2345445

Трабла в нетбиосе - решается отключением старичка в ГП - служба обозревателя... после этого ваши клиенты не смогут видеть сеть - решаем выкаткой ярлыка на сервер/ферму/dfs

За 6 последних лет не помню приложений требующих NetBIOS. Экс 2к в их числе был (рабочий 24/7), авторы боялись, ссыль не найду. Отключение прокатило.

Кстати, отлупленный трафик на прокси снижается процентов на 30-60% при отключении нетбиоса. Вам оно надо чтобы прокси протоколировал мусор? И грузилось сверх предела - при записях в БД TMG к примеру. Проверьте настройки.

exo 01-05-2014 02:04 2345502

Цитата:

Цитата Lizard17
DNS и целевая машина в домене, клиентская в раб. группе »

Цитата:

Цитата Lizard17
Основной DNS-суффикс . . . . . . :
DNS-суффикс этого подключения . . : »

ваш клиент ищет простое имя в ДНС.
добавьте клиенту в рабочей группе ДНС-суффикс.

или обновите DNS до 2008 и используйте GlobalName Zone для простых имён.

winbond 01-05-2014 02:13 2345503

Цитата:

Цитата exo
ваш клиент ищет простое имя в ДНС.
добавьте клиенту в рабочей группе ДНС-суффикс.
или обновите DNS до 2008 и используйте GlobalName Zone для простых имён. »

Клиент сначала пытается стукануться через нетбиос - вот в чем проблема , особенно если wins сервера ему по dhcp не раздали - включает свой браузер сети и поехала куча рассылок широковещательных, каждые несколько секунд. Находит широковещаловкой мастербраузер - DC(если нет DC - рандомно определятся из подходящих широковещаловкой), грит ему - если чо, я тут, секондари. Ждет ответа - ок или пошел нафиг у меня уже есть секонд. Потом его все остальные клиенты начинают ддосить нашего молодца на предмет "ты тут?". Отключение нетбиоса в 99.99% ничем не грозит уже, а профита делает немерянно.

exo 01-05-2014 02:25 2345505

Цитата:

Цитата winbond
Клиент сначала »

а потом ?

winbond 01-05-2014 02:38 2345509

На промке могу предположить нетбиос, с искпями и старше... Бывает в фантазии. В реальной жизни уже не актуально. На промке садится всё это гамно на влан отдельный и пофиг, пускаем если что, через прокси - зато срать не будут в сеть. Под видео с опенсорцевскими кодеками - та же истерия.

Цитата:

Цитата exo
а потом ? »

Честно? Не помню, полгода убил на выяснение и убийство, а потом тупо не помню. Выкинул из памяти как помеху. На течнете точно есть. Плюс пару форумов приплел - очень пугало что про отключение нетбиос не знают даже создатели экса 2к... Найти смогу, наверное. ) Придется... в новой конторе таже история, только хуже. Экса нет правда. Пока.

exo 01-05-2014 02:51 2345511

Цитата:

Цитата winbond
Выкинул из памяти как помеху »

ну вот и изучайте тогда.
а потом переосмыслите свои ответы спровоцировав их на решение вопроса Lizard17.

winbond 01-05-2014 02:59 2345515

exo, можете то же самое изучать хоть трижды. В практике статья 2005го не поможет в 2013м году(когда я делал). Там даже Висты не было "де факто". А вот MS Network Monitor поставленный на клиента (на сервер он у меня всегда установлен) выдаёт любопытные результаты, если вы с ними попытаетесь ознакомиться.

exo 01-05-2014 13:57 2345643

Цитата:

Цитата exo
переосмыслите свои ответы спровоцировав их на решение вопроса Lizard17 »

прошу прощения за опечатку: спроецировав. Перефразирую вопрос: как отключение NetBios поможет Lizard17 разрешать односоставные имена?

Lizard17 01-05-2014 20:10 2345789

все гораздо хуже.... NetBIOS по дефолту не установлен включен в системе (2003). (P.S.: возможно в этой сборке, но она уже опробирована и никогда никаких трабл за ней не наблюдалось. Бохбысъей, XP имеет туже траблу по этой теме.) Проверил - выключил нетбиос, эффект 0, но на него тоже по началу в мыслях грешил.

все наталкивает на 1 мысль: в новых эдишинах виндов сменился механизм доступа к сети, оставили для совместимости некие урезки от всех плюшек. Эта трабла выходит именно на стыке 2003 - виста. при 2003 - 2003 все ок и все альясы в норме

кста.... может кто знает..... ситуевина:
1. в альясах пишу ссылку на одну машину. стукаюсь по нему с клиента - все откидывает как надо
2. меняю в альясе ссылку на другую машину. пока не перезапущу клиента (сетевой интерфейс), так и будет долбица по старой записи

Lizard17 01-05-2014 21:18 2345811

Цитата:

Цитата exo
добавьте клиенту в рабочей группе ДНС-суффикс. »

гы. после этого стал сразу открывать по алиасу, но месага се равно грит что существуют одинаковые имена в сети

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Admin>nslookup fs02
Server: <domaincontroller>.<domain>
Address: 192.168.0.151

*** <domaincontroller>.<domain> can't find fs02: Server failed

C:\Documents and Settings\Admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : servicesrv
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : <domain>

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : <domain>
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT сетевое подключение
Физический адрес. . . . . . . . . : 00-0C-29-D1-E6-9E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.161
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.5
DNS-серверы . . . . . . . . . . . : 192.168.0.151
192.168.0.152

Файл 113076

хоть nslookup не нашел а авторизацию спросил

exo 01-05-2014 21:41 2345817

Цитата:

Цитата Lizard17
Файл 113076
хоть nslookup не нашел а авторизацию спросил »

это что?
если авторизацию спрашивает, но не пускает - смотрите логи на сервере, какое имя там подставляется. с недоменного компьютера нужно писать логин вида: domain\username
Цитата:

Цитата Lizard17
но месага се равно грит что существуют одинаковые имена в сети »

какая мессага? пишите нормально.

Lizard17 02-05-2014 08:18 2345909

Вложений: 1
Цитата:

Цитата exo
какая мессага? пишите нормально. »

сори, думал что и так все понятно.

после добавления DNS-суффикса стал спрашивать авторизацию при обращении по краткому имени (<alias>). Такой результат наблюдался только при указании полного имени (<alias>.<domain>).
но основная проблема сохранилась. После указания параметров доступа вываливает все тоже сообщение
Файл 113088

Lizard17 02-05-2014 09:55 2345923

Отключение NetBT и WINS-сервер также успехов не принесли.

Lizard17 02-05-2014 10:55 2345940

блин устал ужо
\\FS01V03 (имя машины) - открывает норм сразу
\\FS02 (alias на FS01V03) - уходит в отлуп что имеются одинаковые имена в сети (222.png)

Домен и DNS - Win2008R2 x64
FS01V03 - Win2008R2 (в домене) x64
клиентская машина - Win2003R2 (вне домена) x86

Lizard17 02-05-2014 11:22 2345948

как обычно все в духе микрософт....................
надо поменять а где не сказали
сенкс http://litl-admin.ru/windows-2/probl...rver-2003.html

Цитата: "Все дело в том, что на новом сервере с помощью редактора реестра regedit надо добавить параметр DWORD…"
а не на клиенте как делал это я......................

данную тему можно считать закрытой.

спасибо exo, за "добавление DNS-суффикса"
спасибо winbond, за удаление широковещалок

winbond 09-05-2014 11:52 2349178

Цитата:

Цитата exo
как отключение NetBios поможет Lizard17 разрешать односоставные имена? »

Нормально. Проблема с односоставными = проблема нетбиос и отчасти dns/dhcp. Поэтому я и придерживаюсь уже правила - вырубить клиентам значок "Сеть" через ГП и службу "оборзеватель сети" там же. Останутся только траблы dns/dhcp, но там более-менее уже стандартно. Ярлыки кидаются через те же ГП.

Lizard17, со сборками (не своими) плохо, без сборок хорошо.

Цитата:

Цитата Lizard17
как обычно все в духе микрософт »

Неправда. Бывает конечно, но это исключения из правил.

winbond 09-05-2014 12:09 2349184

Цитата:

Цитата Lizard17
кста.... может кто знает..... ситуевина:
1. в альясах пишу ссылку на одну машину. стукаюсь по нему с клиента - все откидывает как надо
2. меняю в альясе ссылку на другую машину. пока не перезапущу клиента (сетевой интерфейс), так и будет долбица по старой записи »

Кэш нетбиоса, не знаю как его сбрасывать. Порой натыкался. Ребут решает. При днс - ipconfig /flushdns

exo 10-05-2014 16:17 2349636

winbond, понятно. Вы в упор не видите на чьей стороне причина...


Время: 07:40.

Время: 07:40.
© OSzone.net 2001-