Ошибки в работе DNS. Невозможно завести компьютер в домен.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

Ошибки в работе DNS. Невозможно завести компьютер в домен.

При попытке завести компьютер в домен стал выдавать ошибку доступа к DNS. В журнале событий обнаружил ошибки:

1.
Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4004
Дата: 19.04.2013
Время: 11:31:24
Пользователь: Н/Д
Компьютер: GIBZDRAV
Описание:
DNS-серверу не удалось загрузить зону, поскольку не удалось завершить перечисление служб зоны _msdcs.GIBZDRAV.local. Данный DNS-сервер настроен для получения и использования информации этой зоны из Active Directory. Проверьте, что Active Directory функционирует нормально и повторите перечисление зоны. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2a 23 00 00 *#..

2.
Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4015
Дата: 03.01.2014
Время: 8:22:40
Пользователь: Н/Д
Компьютер: GIBZDRAV
Описание:
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 51 00 00 00 Q...

Подскажите в чем может быть проблема. Прикладываю скрин ipconfig и nslookup.

- исправьте ДНС на 192.168.1.253
- проверьте наличие обратной ДНС зоны на ДНС сервере

Ни первое, ни второе.
А вот наличие двух сконфигурированных адаптеров на контроллере..

Цитата:

Цитата WindowsNT

А вот наличие двух сконфигурированных адаптеров на контроллере.. »

не вижу проблемы при правильной настройке

Цитата:

Цитата exo

- исправьте ДНС на 192.168.1.253 »

Исправил

Цитата:

Цитата exo

- проверьте наличие обратной ДНС зоны на ДНС сервере »

Зона обратного просмотра отсутствует.

Ошибка при попытке ввода в домен так и сохранилась:

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "GIBZDRAV.local" произошла ошибка:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.GIBZDRAV.local

К возможным причинам ошибки относятся:

1. SRV-запись DNS не зарегистрирована в DNS

2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне

GIBZDRAV.local
local
. (корневая зона)

Цитата:

Цитата InfAdm

Зона обратного просмотра отсутствует. »

Так надо создать.

Цитата:

Цитата astomper7

Так надо создать »

Создал, ошибка сохранилась.

nslookup -type=srv _ldap._tcp.dc._msdcs.GIBZDRAV.local

ссылку с настройкой двух сетевых интерфейсов читали?

Цитата:

Цитата exo

ссылку с настройкой двух сетевых интерфейсов читали? »

Вторая сетевая никуда не смотрит, сейчас её совсем отключил.

Цитата:

Цитата InfAdm

исправьте ДНС на 192.168.1.253 »
Исправил »

что вы исправили? DNS до сих пор 127.0.0.1

ipconfig /all с клиентского компьютера. Кто в сети является DHCP сервером?

ipconfig /all

Клиент:

Сервер:

Цитата:

Цитата exo

Кто в сети является DHCP сервером? »

Juniper SRX100

При попытке присоединения к домену теперь выдает другую ошибку:
Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "D:\WINDOWS\debug\dcdiag.txt".

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "GIBZDRAV.local" произошла ошибка:

Произошла ошибка: "Возврат из операции произошел из-за превышения времени ожидания."
(код ошибки: 0x000005B4 ERROR_TIMEOUT)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.GIBZDRAV.local

DNS-серверы, используемые этим компьютером для разрешения имен, не отвечают. Этот компьютер настроен на использование DNS-серверов со следующими IP-адресами:

192.168.1.253

Проверьте, что этот компьютер подключен к сети, IP-адреса DNS-серверов указаны правильно, и что по крайней мере один из этих DNS-серверов запущен и работает.

Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

Цитата:

Цитата InfAdm

Juniper SRX100 »

он не раздаёт DNS суффикс клиенту. вводите полное имя домена в свойствах клиента при вводе в домен.

Ввожу GIBZDRAV.local

посмотрите это http://support.microsoft.com/kb/331072/ru

Computer Name: GIBZDRAV
DNS Host Name: gibzdrav.GIBZDRAV.local
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 6 Model 30 Stepping 5, GenuineIntel
List of installed hotfixes :
KB925148
Q147222

Netcard queries test . . . . . . . : Passed

Per interface results:

Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : gibzdrav
IP Address . . . . . . . . : 192.168.1.253
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Dns Servers. . . . . . . . : 192.168.1.253

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{707135C5-CA88-455B-A469-CB24E964A89C}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.1.253'.

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{707135C5-CA88-455B-A469-CB24E964A89C}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{707135C5-CA88-455B-A469-CB24E964A89C}
The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully