Брандмауэр в Windows server 2003

monkkey · Отправлено: **17:35, 10-08-2009** | #2

Как правильно настроить брандмауэр (Firewall) на контроллере домена Windows Server 2003

KpaH4iTo · Отправлено: **09:35, 11-08-2009** | #3

а вот ещё вопрос: эти серверы настроены как два DNS сервера, 1-ый настроен как основной, второй как дополнительный. Так вот когда отключается основной контроллер, то второй роль контроллера домена заменяет, а вот с DNS проблемы...рабочие станции получают адреса с помощью DHCP сервера, на 2-ом контроллере домена и соответственно альтернативным ДНС сервером у них является этот 2-ой контроллер, а предпочтительным - 1-ый контроллер домена. Так вот когда выключен 1-ый контроллер домена, то для того, чтобы получить доступ в интернет необходимо вручную на каждой станции поставить на место основного ДНС сервера, альтернативный. Почему...ведь они оба прописаны в настройках? Или неправильно настроен 2-ой ДНС сервер?

KpaH4iTo · Отправлено: **10:07, 11-08-2009** | #4

monkkey,
спасибо за ответ

monkkey · Отправлено: **11:44, 11-08-2009** | #5

KpaH4iTo,
А пересылка на втором настроена на DNS провайдера?

KpaH4iTo · Отправлено: **13:11, 11-08-2009** | #6

нет, не настроена, но если у клиента вручную вбить адрес второго сервера на место основного ДНС сервера, то всё работает

мы переезжали 2 раза и даже в на первом ДНС сервере пересылка стоит на старые ДНС сервера провайдера. ДНС нашего провайдера настроены на маршрутизаторе

monkkey · Отправлено: **15:30, 11-08-2009** | #7

ipconfig /all клиент и сервер
Если клиенты получают адрес с DHCP, то, в качестве временной меры, можно в нем DNS менять.

KpaH4iTo · Отправлено: **16:15, 11-08-2009** | #8

Так ведь DHCP выдал адрес клиенту и тот уже сам по себе не станет его заново получать?

Client
--------------------------------------------------------------
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : lar
Основной DNS-суффикс . . . . . . : ak-holding.sss
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ak-holding.sss

Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82566DM-2 Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-22-64-A5-F5-88
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.202.55
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.202.1
DHCP-сервер . . . . . . . . . . . : 192.168.202.25
DNS-серверы . . . . . . . . . . . : 192.168.202.20
Аренда получена . . . . . . . . . : 11 августа 2009 г. 9:00:21
Аренда истекает . . . . . . . . . : 20 октября 2011 г. 9:00:21

Server
--------------------------------------------------------------
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : FILE-SERVER
Основной DNS-суффикс . . . . . . : ak-holding.sss
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ak-holding.sss

Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-15-17-44-3E-D1
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.202.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.202.1
DNS-серверы . . . . . . . . . . . : 192.168.202.20
192.168.202.25

monkkey · Отправлено: **17:05, 11-08-2009** | #9

У клиента указан один DNS-сервер, если я не ошибаюсь ))

KpaH4iTo · Отправлено: **17:10, 11-08-2009** | #10

гыг