проблема с DNS и AD...помогите пожалуйста.
 

Вечер добрый гуру!!!
В общем получил в наследствие вот что:
1. SRV 249 - AD, DNS
2. SRV 252(VMWare) - AD, DNS, DHCP, службы политики сети и доступа
3. SRV 250 - службы удаленных рабочих столов.
Проблема заключается в том, что несколько раз в день srv250 отпадает от AD, т.е. никто не может зайти на него под доменной учеткой (Отказано в доступе), под учеткой локальной (Администратор) зайти можно.....через минут 15-20 без всяких ребутов, снова пускает под доменной учеткой.
Вот что в ошибках на SRV250
Источник:NETLOGON
Код события:5719
Компьютер не может установить безопасный сеанс связи с контроллером домена URTS по следующей причине:
Сервер RPC недоступен.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена.

Дополнительные сведения
Если данный компьютер является контроллером указанного домена, он устанавливает безопасный сеанс связи с эмулятором основного контроллера этого домена. В противном случае компьютер устанавливает безопасный сеанс связи с произвольным контроллером данного домена.

SRV249 ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SRV249
Основной DNS-суффикс . . . . . . : urts.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : urts.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)
82576 Gigabit
Физический адрес. . . . . . . . . : 10-1F-74-2C-5B-28
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.249(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.254
DNS-серверы. . . . . . . . . . . : 192.168.0.252
192.168.0.249
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{64396EFD-4E08-47F0-90A3-1F07EE8C1305}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 4:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

SRV252 ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : srv252
Основной DNS-суффикс . . . . . . : urts.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : urts.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 MT
Физический адрес. . . . . . . . . : 00-0C-29-4D-E0-AC
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.252(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.254
DNS-серверы. . . . . . . . . . . : 192.168.0.249
192.168.0.252
NetBios через TCP/IP. . . . . . . . : Включен

SRV250 ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SRV250
Основной DNS-суффикс . . . . . . : urts.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : urts.local
Состояние карантина системы. . . . . : Не ограничено


Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R
82576 Gigabit
Физический адрес. . . . . . . . . : 10-1F-74-2C-5B-0C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.250(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.254
DNS-серверы. . . . . . . . . . . : 192.168.0.249
192.168.0.252
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{7AEA4067-13FB-4695-8072-41F40D86B43A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 4:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

SRV 249
Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = SRV249
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SRV249
Запуск проверки: Connectivity
......................... SRV249 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SRV249
Запуск проверки: Advertising
......................... SRV249 - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SRV249 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SRV249 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SRV249 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SRV249 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SRV249 - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SRV249 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SRV249 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SRV249 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SRV249 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SRV249 - пройдена проверка Replications
Запуск проверки: RidManager
......................... SRV249 - пройдена проверка RidManager
Запуск проверки: Services
......................... SRV249 - пройдена проверка Services
Запуск проверки: SystemLog
......................... SRV249 - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SRV249 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: urts
Запуск проверки: CheckSDRefDom
......................... urts - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... urts - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: urts.local
Запуск проверки: LocatorCheck
......................... urts.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... urts.local - пройдена проверка Intersite

SRV252
Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = srv252
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SRV252
Запуск проверки: Connectivity
......................... SRV252 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SRV252
Запуск проверки: Advertising
......................... SRV252 - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SRV252 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SRV252 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SRV252 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SRV252 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SRV252 - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SRV252 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SRV252 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SRV252 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SRV252 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SRV252 - пройдена проверка Replications
Запуск проверки: RidManager
......................... SRV252 - пройдена проверка RidManager
Запуск проверки: Services
......................... SRV252 - пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x000003FC
Время создания: 07/07/2013 22:16:01
Строка события:
Область 192.168.0.0 уже использована на 82 процентов, свободно IP-ад
ресов 18.
......................... SRV252 - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SRV252 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: urts
Запуск проверки: CheckSDRefDom
......................... urts - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... urts - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: urts.local
Запуск проверки: LocatorCheck
......................... urts.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... urts.local - пройдена проверка Intersite

SRV252
C:\Users\Администратор.WIN-4AOMTIEBDIP>nltest /dclist:urts.local
Получить список контроллеров домена в домене "urts.local" из "\\srv252.urts.local".
srv252.urts.local [DS] Сайт: Default-First-Site-Name
SRV249.urts.local [PDC] [DS] Сайт: Default-First-Site-Name
Команда выполнена успешно.

C:\Users\Администратор.WIN-4AOMTIEBDIP>nltest /dcname:urts.local
Ошибка в NetGetDCName: Status = 2453 0x995 NERR_DCNotFound

на srv249 выдает тоже самое

Какие настройки у клиентов? dcdiag /test:dns проходит?
Как вариант попробуйте вбить код и источник ошибки журнала винды на http://www.eventid.net/
Там описано довольно много причин самого разного характера.

А чего на 250-ый AD не поставить, и все дела. Он и реплицироваться сам будет хотеть.