Netdiag - Cannot find a primary authoritative DNS server
 

Достался по наследству сервер Windows Server 2000 (одиночный контроллер домена, DNS). Во время выполнения netdiag и dcdiag получил ошибки. Посмотрел зоны прямого просмотра в DNS и обнаружил, что _msdcs.pppp создана очень криво и не содержит нужных записей о домене и контроллере. Пересоздал ее, интегрировав в DNS. Запустил netdiag /fix, net stop netlogon, net start netlogon. Перезапустил DNS. Ошибка в dcdiag (server GUID DNS name could not be resolved) пропала. Но netdiag продолжает выдавать:
......................................

Computer Name: PDCPPPP
DNS Host Name: pdcpppp.pppp
System info : Windows 2000 Server (Build 2195)

Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Host Name. . . . . . . . . : pdcpppp
IP Address . . . . . . . . : 172.16.0.100
Subnet Mask. . . . . . . . : 255.255.192.0
IP Address . . . . . . . . : 192.168.2.254
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.2.252
Dns Servers. . . . . . . . : 192.168.2.254, 172.16.0.1

IpConfig results . . . . . : Failed

[WARNING] Your default gateway is not on the same subnet as your IP
address.

Global results:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name 'pdcpppp.pppp.'. [RCODE_SERVER_FAILURE]
The name 'pdcpppp.pppp.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.2.254'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.16.0.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.

На карте сервера прописаны два адреса внутренней сети – 192.168.2.254 и 172.16.0.100. Имя домена из одной метки – PPPP. Статью «Сведения о настройке Windows для доменов с DNS-именем, состоящим из одной метки»
читал, добавил на сервере PDCPPPP ключи
HKLM\System\CurrentControlSet\Services\Netlogon\Parameters\AllowSingleLabelDnsDomain=1
HKLM\System\CurrentControlSet\Services\DnsCache\Parameters\UpdateTopDomainZones=1
Хотя и без этих ключей у клиентов проблем не было и доверительные отношения работают. Журналы сервера чистые. Второй DNS сервер (172.16.0.1, server.DDD.local, Windows Server 2003) находится в другом домене и лесу. Зона PPPP реплицируется на него нормально.

Как эту ошибку побороть? Нужна ли еще какая-либо дополнительная настройка сервиса DNS в домене с именем из одной метки?

А не проще ли поставить вторую сетевуху, указать правильный шлюз, в DNS - пересылку запросов на DNS в сети 172. ? А то у Вас и имя из одной метки, и сервер DNS с двумя сетевыми. Привязку, что ли, сделайте к внутренней карте..