[решено] Умер DNS, контроллеры домена перестали видеть друг друга

exo · Конфигурация компьютера

Цитата Stelth19:

но до этого постоянно включался публичный »

публичный блокирует всё. во время доменного - интернет есть на серверах?

Stelth19 · Отправлено: **09:46, 09-07-2013** | #32

Цитата exo:

публичный блокирует всё. во время доменного - интернет есть на серверах? »

На данный момент профиль доменный, но интернета на серверах нет

Stelth19 · Отправлено: **10:44, 17-07-2013** | #33

Цитата Stelth19:

Цитата exo:
публичный блокирует всё. во время доменного - интернет есть на серверах? »
На данный момент профиль доменный, но интернета на серверах нет »

Опять после перезагрузки профиль перескочил на публичный
После экспериментов заметил что, если на DC Local Security Policy в ветке Network List Manager выставить Location Type значение по умолчанию (Не определено), то и на клиентах сеть становиться публичной и интернет пропадает. Если же выставить значение Location Type в Private, то профиль сети и на DC и на клиентах меняется на доменный и с клиентов имена начинают разрешаться.

winbond · Конфигурация компьютера

Если сетка подопытная - снесите её нафиг и поставьте заново. Тестовые сетки на 1-10 серверов и цать клиентов так решаются проще - зуб даю. MDT (и течнет) в помощь - чтобы быстрее было. А если продкашн, то так бы и писали.

Stelth19 · Отправлено: **10:25, 21-07-2013** | #35

Цитата winbond:

Если сетка подопытная - снесите её нафиг и поставьте заново. Тестовые сетки на 1-10 серверов и цать клиентов так решаются проще - зуб даю. MDT (и течнет) в помощь - чтобы быстрее было. А если продкашн, то так бы и писали. »

Переставить много ума не надо. Есть совет, как починить? Если нет, то зачем писать?

Stelth19 · Отправлено: **17:58, 23-07-2013** | #36

Итого: Решил, чем черт не шутит, и набрал команду dcgpofix. Восстановление Default Domain Policy и Default Domain Controllers Policy по дефолту полностью восстановило нормальную работу серверов.
з.ы. хотя политики последний раз я крутил примерно недели за две до сбоя, но похоже накрученные политики и перенос ntds в другой каталог сошлись не под той звездой и DC пытались подохнуть.

Отдельное спасибо exo, за помощь!!!

exo · Конфигурация компьютера

Цитата Stelth19:

Восстановление Default Domain Policy и Default Domain Controllers Policy »

их желательно вообще никогда не трогать.

winbond · Конфигурация компьютера

Цитата Stelth19:

Переставить много ума не надо. Есть совет, как починить? Если нет, то зачем писать? »

Я по себе сужу. У меня времени в последнее время всегда мало. Чинить дольше, чем переставить? Тогда переставить. Иначе - чинить. Сроки же у вас не обозначены, а сетка "подопытная" - с MDT можно с нуля за три часа полноценный тестовый домен развернуть, с эксом, шариком, шахматами и поэтессами...

exo правильно написал.

P.S. На отслежку GP (а также всей AD и Exchange изменений) есть Active Directory Change Reporter от Netwrix, бесплатный. Платный может выручить и покруче(откатом изменений хотя бы) - особенно если есть несколько админов АД/ГП/Экса и притом разнесены они по городам и весям (или даже в одном кабинете, но не очень общаются - бывает и такое недолго)