|
компьютеры самопроизвольно меняют сайт в AD
Добрый день!
Есть домен с AD, две подсети xxx.100.x и xxx.111.x . В каждой подсети по 2 КД на 2008R2. Подсети стыкуются через шлюз на ISA2006. Каждой подсети соответствует свой сайт в AD, для xxx.100.x - сайт А, для xxx.111.x - сайт В и соответственно свои политики. Для И вот в течении нескольких месяцев наблюдается такая картина - некоторые компьютеры (не все!) из сайта А переходят в сайт В! IP адреса не меняются. Из сайта В в А никогда не переходят. Ненадолго помогает выход и повторный вход в домен. Через неделю (две, три) все повторяется. Зависимости выявить не удалось. Куда копать? Репликации проходят успешно, судя по repadmin. Dcdiag тоже не показал ничего криминального. |
Выполните три раза команду nslookup <имя домена> на проблемной машине из сайта А и вывод покажите.
Цитата:
|
Цитата:
|
День добрый.
Нашел 3 такие машины. Выполнил на них nslookup вот что получилось Скрытый текст
1-я --------------------------------------------------- TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.5 192.168.100.17 192.168.100.0 192.168.111.210 192.168.111.211 >nslookup decart TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.5 192.168.100.17 192.168.100.0 192.168.111.211 192.168.111.210 >nslookup decart TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.5 192.168.100.0 192.168.100.17 192.168.111.210 192.168.111.211 2-я ------------------------------------------------ Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.17 192.168.100.5 192.168.100.0 192.168.111.211 192.168.111.210 >nslookup decart TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.0 192.168.100.5 192.168.100.17 192.168.111.210 192.168.111.211 >nslookup decart TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.5 192.168.100.0 192.168.100.17 192.168.111.210 192.168.111.211 3-я ----------------------------------------------- > nslookup decart TхЁтхЁ: decart.caravan.ru Addresses: 192.168.100.5 192.168.100.17 192.168.100.0 192.168.111.210 192.168.111.211 *** decart не удалось найти nslookup: Non-existent domain > nslookup decart TхЁтхЁ: decart.caravan.ru Addresses: 192.168.100.17 192.168.100.5 192.168.100.0 192.168.111.211 192.168.111.210 *** decart не удалось найти nslookup: Non-existent domain > nslookup decart TхЁтхЁ: decart.caravan.ru Addresses: 192.168.100.17 192.168.100.0 192.168.100.5 192.168.111.210 192.168.111.211 *** decart не удалось найти nslookup: Non-existent domain |
Цитата:
nslookup decart.caravan.ru Вывод ipconfig /all со всех КД и проблемных клиентов покажите. Цитата:
|
я не очень поняла проблему.
что значит "компьютер меняет сайт"? он его не может делать. похоже, что проблема кроется в применении "чужих" политик. в принципе LSDOU подразумевает именно сайтовые политики. давайте больше инфы. gpresult echo %logonserver% и прочее, что Telepuzik написал выше. |
|
ipconfig со всех КД
Скрытый текст
Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : DC Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : HP NC320i PCIe Gigabit Server Adapter Физический адрес. . . . . . . . . : 00-1B-78-D2-F1-94 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.111.211(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.111.1 DNS-серверы. . . . . . . . . . . : 192.168.111.210 192.168.111.211 127.0.0.1 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{B0CE205A-0540-4489-AE9A-54E7641F570D}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да ------------------------------------------------------------------------------------------------------------------- Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : DC2 Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети 2: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма шины (Майкрософт) #2 Физический адрес. . . . . . . . . : 00-15-5D-6F-04-02 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.111.210(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.111.1 DNS-серверы. . . . . . . . . . . : 192.168.111.211 192.168.111.210 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{2CC17566-03ED-49D9-9832-3BB3B4937D50}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да -------------------------------------------------------------------------------------------------------------- Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : DCSALES Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami ly PCI-E Gigabit Ethernet NIC (NDIS 6.20) Физический адрес. . . . . . . . . : 00-16-E6-82-A9-76 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.17(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.1 DNS-серверы. . . . . . . . . . . : 192.168.100.5 192.168.100.17 127.0.0.1 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{A6F6D3D5-8F6F-4D06-8742-987C646F4C2E}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да ------------------------------------------------------------------------------------------------------------------- Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : dcsales1 Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма шины (Майкрософт) Физический адрес. . . . . . . . . : 00-15-5D-64-0D-07 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.5(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.1 DNS-серверы. . . . . . . . . . . : 192.168.100.17 192.168.100.5 127.0.0.1 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{C7230C68-7935-414E-8B86-8EE273AA7CA9}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да |
потенциальная проблема "островного DNS".
исправьте ДНСы на всех ваших КД так: -свой ИП -другой КД в другом сайте ну и заодно топологию репликации поглядите. кто с кем. KCC бывает делает не так, как надо. |
"Проблемный" клиент
Скрытый текст
C:\Users\grebenkin>nslookup decart.caravan.ru TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.0 192.168.100.17 192.168.100.5 192.168.111.210 192.168.111.211 C:\Users\grebenkin>nslookup decart.caravan.ru TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.0 192.168.100.5 192.168.100.17 192.168.111.211 192.168.111.210 C:\Users\grebenkin>nslookup decart.caravan.ru TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.0 192.168.100.5 192.168.100.17 192.168.111.210 192.168.111.211 C:\Users\grebenkin>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : C100131 Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller Физический адрес. . . . . . . . . : 60-A4-4C-AE-90-5B DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.131(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.1 DNS-серверы. . . . . . . . . . . : 192.168.100.17 192.168.100.5 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{A38BFDB5-D750-4058-AEE1-27E5AA79B212}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да C:\Users\grebenkin>gpresult /r Программа формирования отчета групповой политики операционной системы Microsoft (R) Windows (R) версии 2.0 (С) Корпорация Майкрософт, 1981-2001 Создано на 16.03.2017 в 15:14:39 Данные RSOP для DECART\grebenkin на C100131 : Режим ведения журнала -------------------------------------------------------------------- Конфигурация ОС: Рядовая рабочая станция Версия ОС: 6.1.7601 Имя сайта: Н/Д Перемещаемый профиль: Н/Д Локальный профиль: C:\Users\grebenkin Подключение по медленному каналу: Нет Конфигурация пользователя -------------------------- CN=Гребенкин В.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru Последнее применение групповой политики: 16.03.2017 в 15:07:26 Групповая политика была применена с: DC2.decart.caravan.ru Порог медленного канала для групповой политики: 500 kbps Имя домена: DECART Тип домена: Windows 2000 Примененные объекты групповой политики --------------------------------------- Default Domain Policy Office2007 Chrome InternetComps Следующие политики GPO не были приняты, поскольку они отфильтрованы -------------------------------------------------------------------- CertificateXmail Фильтрация: Не применяется (пусто) Firewall-Win7 Фильтрация: Не применяется (пусто) RestrictApp_Internet Фильтрация: Не применяется (пусто) Local Group Policy Фильтрация: Не применяется (пусто) Пользователь является членом следующих групп безопасности --------------------------------------------------------- Пользователи домена Все Пользователи ИНТЕРАКТИВНЫЕ КОНСОЛЬНЫЙ ВХОД Прошедшие проверку Данная организация ЛОКАЛЬНЫЕ StopInternet Средний обязательный уровень C:\Users\grebenkin>echo %logonserver% \\DC2 Почему то залогинился в КД соседнего сайта! А этого клиента "перезагнали" в домен. Пока работает как надо Скрытый текст
C:\Users\sa>nslookup decart.caravan.ru TхЁтхЁ: dcsales.decart.caravan.ru Address: 192.168.100.17 Lь*: decart.caravan.ru Addresses: 192.168.100.0 192.168.100.5 192.168.100.17 192.168.111.210 192.168.111.211 C:\Users\sa>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : C100062 Основной DNS-суффикс . . . . . . : decart.caravan.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : decart.caravan.ru Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller Физический адрес. . . . . . . . . : BC-AE-C5-B8-85-1F DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.62(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.1 DNS-серверы. . . . . . . . . . . : 192.168.100.17 192.168.100.5 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{824103A5-6958-4204-9E5C-E9C2C8C03EE8}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Подключение по локальной сети* 9: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Туннельный адаптер Microsoft Teredo Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да C:\Users\sa>gpresult /r Программа формирования отчета групповой политики операционной системы Microsoft (R) Windows (R) версии 2.0 (С) Корпорация Майкрософт, 1981-2001 Создано на 16.03.2017 в 15:20:02 Данные RSOP для DECART\sa на C100062 : Режим ведения журнала ------------------------------------------------------------- Конфигурация ОС: Рядовая рабочая станция Версия ОС: 6.1.7601 Имя сайта: Н/Д Перемещаемый профиль: Н/Д Локальный профиль: C:\Users\sa Подключение по медленному каналу: Нет Конфигурация пользователя -------------------------- CN=Сорокин А.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru Последнее применение групповой политики: 16.03.2017 в 14:29:00 Групповая политика была применена с: DCSALES.decart.caravan.ru Порог медленного канала для групповой политики: 500 kbps Имя домена: DECART Тип домена: Windows 2000 Примененные объекты групповой политики --------------------------------------- Default Domain Policy Office2007 Chrome Firewall-Win7 CertificateXmail DisableUSBWin7 SalesUsers 1C_8_3 Следующие политики GPO не были приняты, поскольку они отфильтрованы -------------------------------------------------------------------- RestrictApp_1C Фильтрация: Отключено (GPO) Local Group Policy Фильтрация: Не применяется (пусто) 1C_8.2.19 Фильтрация: Отключено (GPO) Admin Фильтрация: Отказано (безопасность) SalesComps Фильтрация: Отключено (GPO) Пользователь является членом следующих групп безопасности --------------------------------------------------------- Пользователи домена Все Пользователи ИНТЕРАКТИВНЫЕ КОНСОЛЬНЫЙ ВХОД Прошедшие проверку Данная организация ЛОКАЛЬНЫЕ StopInternet Средний обязательный уровень C:\Users\sa>echo %logonserver% \\DCSALES Этот залогинен в нужный сервер. Репликации Скрытый текст
с сайта Sales >repadmin /showrepl decart.caravan.ru SALES\DCSALES1 Параметры DSA: IS_GC Параметры сайта: (none) DSA - GUID объекта: 3b96ac7a-8b46-4a1e-a8cc-98e18782f2d4 DSA - код вызова: c716bc64-b04c-4622-8918-02087effb34f ==== ВХОДЯЩИЕ СОСЕДИ ====================================== DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:32:25 успешна. CN=Configuration,DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:21:58 успешна. CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 14:53:45 успешна. DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 14:53:58 успешна. DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 14:53:46 успешна. -------------------------------------------------------------------------------------------------------------- с сайта Internet >repadmin /showrepl decart.caravan.ru INTERNET\DC2 Параметры DSA: IS_GC Параметры сайта: (none) DSA - GUID объекта: 0180fcf0-7231-4fb1-b4e6-991582def786 DSA - код вызова: b5a6268e-7636-4917-a96e-4ea574533e70 ==== ВХОДЯЩИЕ СОСЕДИ ====================================== DC=decart,DC=caravan,DC=ru SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:31:31 успешна. INTERNET\DC через RPC DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464 Последняя попытка @ 2017-03-16 15:34:15 успешна. CN=Configuration,DC=decart,DC=caravan,DC=ru INTERNET\DC через RPC DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464 Последняя попытка @ 2017-03-16 15:22:44 успешна. SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:31:31 успешна. CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru INTERNET\DC через RPC DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464 Последняя попытка @ 2017-03-16 14:46:31 успешна. SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:31:31 успешна. DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru INTERNET\DC через RPC DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464 Последняя попытка @ 2017-03-16 15:02:02 успешна. SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:31:31 успешна. DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru INTERNET\DC через RPC DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464 Последняя попытка @ 2017-03-16 14:46:32 успешна. SALES\DCSALES через RPC DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801 Последняя попытка @ 2017-03-16 15:31:31 успешна. |
покажите скрины AD:SS
каждого сайта - свойства - общие |
Вложений: 2
|
|
Спасибо, будем мониторить.
А почему в Nslookup появился 192.168.100.0 ? |
Цитата:
|
В общем, кому интересно. Монитор netlogon ничего криминального не показал. С DNS тоже все в порядке. Вопрос решился запретом на шлюзе LDAP запросов от клиентов сайта SALES в сайт INTERNET. Разумеется для КД в обоих сайтах протокол открыт. К сожалению, понимания причины этой проблемы не пришло. Хотелось бы докопаться до сути.
|
| Время: 02:40. |
Время: 02:40.
© OSzone.net 2001-