Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Проблем с DNS на контроллере домена?

Ответить
Настройки темы
Проблем с DNS на контроллере домена?

Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Night-Elf
Дата: 25-02-2010
Всем доброго времени суток.

У меня такая проблема возникает переодически. Вобщем ситуация в следующем. При добавлении пользователя домена в группу локальные администраторы конкретного компьютера возникает следующая ситуация. В место расположения видит только данный компьютер и не видит домен и соответственно пользователей домена, соответственно я не могу сделать пользователя домена локальным админом ну и конечно также не могу назначить права доступа пользователям домена все по той же причине. С данного компьютера пингуеться контроллер домена (там стоит windows 2003) только по ip адресу и не пингуется по имени значит скорее всего это, что то с DNS. И еще + у нас есть второй сервер (тоже windows 2003) на нем находиться 1c сервер + DHCP. Так он выдает в логах вот такую ошибку

"Компьютер не может установить безопасный сеанс связи с контроллером домена TKS по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена. "


После перезагрузки службы DNS на контроллере домена все прекрасно начинает работать. В чем тут может быть проблема???
не буду же я постоянно его перезагружать.

Всем заранее спасибо.

Отправлено: 15:31, 25-02-2010

 

Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


ipconfig /all с клиента и обоих серверов. Номера ошибок из eventvwr клиента и серверов.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 17:35, 25-02-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


Извиняюсь, что с задержкой просто болел все это время вот мой ipconfig /all


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : <главный сервер + контроллер домена>
Основной DNS-суффикс . . . . . . : <домен>.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : <домен>.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : <домен>.ru
Описание . . . . . . . . . . . . : NVIDIA nForce
Физический адрес. . . . . . . . . : <адрес>
DHCP адрес. . . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.2.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.2.35
DNS-серверы . . . . . . . . . . . : 192.168.2.2
192.168.1.1
62.165.32.250
87.241.192.2

------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : <бух сервер + DHCP>
Основной DNS-суффикс . . . . . . : <домен>.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : <домен>.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : <домен>.ru
Описание . . . . . . . . . . . . : Realtek RTL8168/8
Физический адрес. . . . . . . . . : <адрес>
DHCP адрес . . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.2.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.2.2
Основной WINS-сервер . . . . . . : 192.168.2.2

------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : <рабочая станция>
Основной DNS-суффикс . . . . . . : <домен>.ru
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : <домен>.ru
<домен>.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : <домен>.ru
Описание . . . . . . . . . . . . : NVIDIA nForce Networking
Физический адрес. . . . . . . . . : <адрес>
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.2.33
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.2.35
DHCP-сервер . . . . . . . . . . . : 192.168.2.20
DNS-серверы . . . . . . . . . . . : 192.168.2.2
87.241.223.68
81.17.2.171
62.165.32.250
192.168.1.1
Аренда получена . . . . . . . . . : 1 марта 2010 г. 9:12:04
Аренда истекает . . . . . . . . . : 19 января 2038 г. 8:14:07


А как смотреть "Номера ошибок из eventvwr клиента и серверов". ? просто я начинающий не ругайте если что не так сказал.

Отправлено: 09:47, 01-03-2010 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


1. С клиентов и КД убираем все DNS сервера кроме 192.168.2.2
2. НА КД в настройках DNS сервера прописываем пересылку запросов на DNS сервера провайдера.
3. Вывод команды dnscmd /info с КД покажите.

-------
По'DDoS'ил и бросил :-)


Отправлено: 10:46, 01-03-2010 | #4


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Цитата Night-Elf:
А как смотреть "Номера ошибок из eventvwr клиента и серверов". »
Пуск - выполнить - eventvwr. Раздел "Система"

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 12:15, 01-03-2010 | #5


Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


1. С клиентов и КД убираем все DNS сервера кроме 192.168.2.2

А как это сделать ?

2. НА КД в настройках DNS сервера прописываем пересылку запросов на DNS сервера провайдера.

как бы я новичок и это тоже я не знаю как можно сделать не могли бы вы подсказать ?

3. Вывод команды dnscmd /info с КД покажите.

Query result:
Server info
server name = mainserver.tks.ru
version = 0ECE0205 (5.2 build 3790)
DS container = cn=MicrosoftDNS,cn=System,DC=tks,DC=ru
forest name = tks.ru
domain name = tks.ru
builtin domain partition = ForestDnsZones.tks.ru
builtin forest partition = DomainDnsZones.tks.ru
last scavenge cycle = not since restart (0)
Configuration:
dwLogLevel = 00000000
dwDebugLevel = 00000000
dwRpcProtocol = FFFFFFFF
dwNameCheckFlag = 00000002
cAddressAnswerLimit = 0
dwRecursionRetry = 3
dwRecursionTimeout = 15
dwDsPollingInterval = 180
Configuration Flags:
fBootMethod = 3
fAdminConfigured = 1
fAllowUpdate = 1
fDsAvailable = 1
fAutoReverseZones = 1
fAutoCacheUpdate = 0
fSlave = 0
fNoRecursion = 0
fRoundRobin = 1
fStrictFileParsing = 0
fLooseWildcarding = 0
fBindSecondaries = 1
fWriteAuthorityNs = 0
fLocalNetPriority = 1
Aging Configuration:
ScavengingInterval = 0
DefaultAgingState = 0
DefaultRefreshInterval = 168
DefaultNoRefreshInterval = 168
ServerAddresses:
Addr Count = 1
Addr[0] => 192.168.2.2
ListenAddresses:
Addr Count = 1
Addr[0] => 192.168.2.2
Forwarders:
Addr Count = 1
Addr[0] => 192.168.2.20
forward timeout = 5
slave = 0
Command completed successfully.



И еще такой небольшой вопрос. Имееться также прокси сервер входящий в другой домен туда входит только сам прокси сервер настраивал эту всю шарагу не я, кто настраивал сказал, что безопасность так улучшиться так ли это ? и надо ли что нибудь менять на прокси ?

вот ipconfig /all прокси

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : <прокси сервер>
Основной DNS-суффикс . . . . . . : <прокси домен.local
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : <прокси домен.local

Lokal - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit
net NIC
Физический адрес. . . . . . . . . : <адрес>
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.2.35
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Хост Инета - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : IBM 10/100 EtherJet PCI адаптер
Физический адрес. . . . . . . . . : 00-60-94-A5-4E-0C
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.4
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 79.122.198.226
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : 79.122.198.225
192.168.1.1
DNS-серверы . . . . . . . . . . . : 87.241.223.68
81.17.2.171
62.165.32.250
192.168.1.1







2 monkkey
Код этой ошибки ID 5719

"Компьютер не может установить безопасный сеанс связи с контроллером домена TKS по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена. "



Всем заранее спасибо.

Последний раз редактировалось Night-Elf, 01-03-2010 в 12:35.


Отправлено: 12:24, 01-03-2010 | #6


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


А почему у Вас на внешней карте внутренний адрес?
Сетевые подключения - дополнительно - доп. параметры - поставьте внутреннюю карту верхней. Проверьте привязки DNS.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 13:04, 01-03-2010 | #7


Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


А почему у Вас на внешней карте внутренний адрес?
Сетевые подключения - дополнительно - доп. параметры - поставьте внутреннюю карту верхней.


Настраивал всю это шарагу не я )) сам не знаю зачем и откуда он там взялся )). сделал как сказали все равно внутренний адрес остался.

Проверьте привязки DNS.

Это как ?

Отправлено: 14:24, 01-03-2010 | #8


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата Night-Elf:
1. С клиентов и КД убираем все DNS сервера кроме 192.168.2.2
А как это сделать ? »
На DHCP сервере убирете раздачу записей DNS серверов.
Цитата Night-Elf:
2. НА КД в настройках DNS сервера прописываем пересылку запросов на DNS сервера провайдера.
как бы я новичок и это тоже я не знаю как можно сделать не могли бы вы подсказать ? »
Открываем оснастку DNS правой клавишей мыши по серверу свойства, закладка "Пересылка"
Цитата Night-Elf:
Addr Count = 1
Addr[0] => 192.168.2.20
forward timeout = 5 »
У Вас настроена пересылка запросов на сервер 192.168.2.20 там поднят DNS сервер?

-------
По'DDoS'ил и бросил :-)


Отправлено: 15:50, 01-03-2010 | #9


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Установка и настройка DNS-сервера в Windows Server 2003
Стартовая настройка DNS-серверов и клиентов домена Windows 2000/2003
Почитайте для начала. Не бойтесь пользоваться поиском по форуму и Гуглу )

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 08:59, 02-03-2010 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Проблем с DNS на контроллере домена?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Win2003, не обновляется DNS на контроллере домена greycrow Microsoft Windows NT/2000/2003 22 09-12-2008 16:55
[решено] Групповые политики на контроллере домена и внутри домена HellFire_MZ Microsoft Windows NT/2000/2003 22 11-07-2008 08:56
ошибка в контроллере домена e v g e n Microsoft Windows NT/2000/2003 1 28-12-2007 12:40
Ошибка на контроллере домена id 1045 tagrys1001 Microsoft Windows NT/2000/2003 4 06-06-2006 13:55
переустановка ОС на контроллере домена ShotGun Microsoft Windows NT/2000/2003 5 18-12-2005 14:51




 
Переход