Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Настройка DNS в домене.

Ответить
Настройки темы
2008 R2 - [решено] Настройка DNS в домене.

Аватара для Hephaestus

Пользователь


Сообщения: 92
Благодарности: 7

Профиль | Отправить PM | Цитировать


Доброго времени суток

Перевели сервер с 2003 на 2008, как и хотели. Структура немного поменялась -- один контроллер домена с корнем DFS, файл-сервер (с пользовательскими файлами перемещаемых профилей в DFS) и сервер приложений. На "воротах" стоит компьютер-шлюз с двумя сетевыми картами. За ним -- родительский домен, который планируем "подружить" с нашим, но это пока только в проекте.

DNS-сервер стоит на контроллере домена и на шлюзе (отдельной ролью, для отказоустойчивости; DHCP на нем же), настроил передачу зон domain.local и обратной с главного на шлюз. Вроде работает.

Но клиентские машины как-то подозрительно медленно начали логиниться -- пустой профиль может грузиться до минуты, выходить примерно столько же. К тому же, [ping domain.local] с клиента сначала показывает черный экран 5 секунд, потом пингует-таки главный сервер с корнем DFS. Видимо, где-то задержка, ожидает ответа от какого-то сервера.
Я думаю, что где-то неправильно настроил (возможно, все целиком).

Даю [ipconfig /all] главного и шлюза:

MainDC

Код: Выделить весь код
Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : MainDC
   Основной DNS-суффикс  . . . . . . : domain.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : domain.local

Ethernet adapter Подключение по локальной сети 3:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E Gigabit Eth
net Controller #3
   Физический адрес. . . . . . . . . : 00-11-C1-77-84-14
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.97.25(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.97.20
   DNS-серверы. . . . . . . . . . . : 192.168.97.20
                                       192.168.97.25
                                       127.0.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{77452479-3075-416A-9343-2629CB6AAB5F}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да


Gateway

Код: Выделить весь код
Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Gateway
   Основной DNS-суффикс  . . . . . . : domain.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : domain.local

INNER - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
   Физический адрес. . . . . . . . . : 00-11-CC-88-C8-A5
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.97.20
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 192.168.97.20
                                       192.168.97.25

OUTER - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/100+ Management Adapter
   Физический адрес. . . . . . . . . : 00-DВ-B8-B7-A1-02
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.40.3
   Маска подсети . . . . . . . . . . : 255.255.0.0
   Основной шлюз . . . . . . . . . . : 192.168.0.38
   DNS-серверы . . . . . . . . . . . : 10.0.1.14
                                       10.0.1.10


Вот так это все выглядит.
Я чувствую, что что-то очень глупое и очевидное, но девять вечера, суббота.

Благодарю за внимание и помощь.

Отправлено: 21:44, 15-12-2012

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


у клиентов кто ДНС ?
вы настраиваете перекрёстные ДНС ? но на шлюзе первый указан на себя, а не на ДК.

и я бы не рекомендовал бы совмещать файловые сервера с ДК...

-------
Вежливый клиент всегда прав!


Отправлено: 02:11, 16-12-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Hephaestus

Пользователь


Сообщения: 92
Благодарности: 7

Профиль | Отправить PM | Цитировать


exo, DNS у клиентов первичный -- ДК, вторичный -- шлюз. Да, делаю перекрестные.

Поправил, но он все так же задумывается перед пингом и долго входит. Может, не так передал зоны?


Cliest
Код: Выделить весь код
C:\Users\local>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : client
   Основной DNS-суффикс  . . . . . . : domain.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : domain.local

Ethernet adapter LOCAL:

   DNS-суффикс подключения . . . . . : domain.local
   Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168C(P)/8111C
) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)
   Физический адрес. . . . . . . . . : 00-1A-C6-A7-8C-AD
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.97.50(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 15 декабря 2012 г. 20:53:46
   Срок аренды истекает. . . . . . . . . . : 17 декабря 2012 г. 14:51:37
   Основной шлюз. . . . . . . . . : 192.168.97.20
   DHCP-сервер. . . . . . . . . . . : 192.168.97.20
   DNS-серверы. . . . . . . . . . . : 192.168.97.25
                                       192.168.97.20
   NetBios через TCP/IP. . . . . . . . : Включен


Что вы имеете ввиду? Файлы не лежат на ДК, он держит только корень. Сами файлы на рядовом сервере.

Последний раз редактировалось Hephaestus, 16-12-2012 в 03:10.


Отправлено: 02:50, 16-12-2012 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Hephaestus:
Может, не так передал зоны? »
хм... я вообще не практикуюсь использованием ДНС без ролей АД. и передача не нужна будет, репликация сама всё делает.
на шлюзе на внешнем интерфейсе снята галка - регистрировать в ДНС ?
В зоне только адреса контроллера домена? в смысле, никто не указывает на сеть 40 ?
и ещё, у вас сеть 97 воспринимается сетью 192.168.0.0/16 как одна сеть... не есть гуд...
если у клиента убрать ДНС 40.20 ?

-------
Вежливый клиент всегда прав!


Отправлено: 03:20, 16-12-2012 | #4


Аватара для Hephaestus

Пользователь


Сообщения: 92
Благодарности: 7

Профиль | Отправить PM | Цитировать


Хорошо, буду уменьшать сложность системы. Убрал ДНС на шлюзе, подтер хвосты в настройках АД и DHCP.
Галочка "Регистрировать подключения адаптера в ДНС" стояла, снял.
Пока без изменений.

Нет, на .40 никто не указывает.
Кстати, почему она воспринимается как /16? Маска ведь /24. ПРостите, не хватает пока теории .

Заметил особенность -- если после очистки устаревших записей в ДНС с клиента (или другого сервера) начать пинговать domain.local, оно лезет на 192.168.97.0 и ответы не возвращаются, но если перед пиногм залезть на \\domain.local, оно пускает через 5-10 секунд и пинги идут на .25 ; если пинговать с КД - то сразу 192.168.97.25.

Отправлено: 14:00, 16-12-2012 | #5

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Hephaestus:
Кстати, почему она воспринимается как /16? Маска ведь /24. »
сеть 192.168.0.0/16 включает в себя сети с 0.0 по 255.0. сеть 97.0 - в этом пуле...

что-т с ДНС. 97.0 - не будет пинговаться - это номер сети, не физический узел. Как и броадкаст.
nslookup с клиента, проверьте domain.local & DC. Только клиента перезагрузите перед тестом, чтоб кэш 100% сбросился.

в оснастке Сайты и Службы - какие сети определены?

-------
Вежливый клиент всегда прав!

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:09, 16-12-2012 | #6


Аватара для Hephaestus

Пользователь


Сообщения: 92
Благодарности: 7

Профиль | Отправить PM | Цитировать


В ДНС domain.local указывает на 97.0. Нужно создать какой-то алиас?
В Сайты и службы только одна, насколько я помню. Default-First-Site

К сожалению, сейчас какие-то проблемы с соединением до фирмы, вывод команд приложу, как только достучусь.

Отправлено: 14:36, 16-12-2012 | #7

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Hephaestus:
В Сайты и службы только одна, насколько я помню. Default-First-Site »
я про сеть спрашивал. IP адрес сети...
Цитата Hephaestus:
В ДНС domain.local указывает на 97.0 »
должно указывать на контроллер домена. сколько контроллеров, столько и записей.

-------
Вежливый клиент всегда прав!

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:12, 16-12-2012 | #8


Аватара для Hephaestus

Пользователь


Сообщения: 92
Благодарности: 7

Профиль | Отправить PM | Цитировать


Действительно, эта запись указывала на 97.0; переставил на 97.25, но ping domain.local с клиента всё равно идёт с задержкой в 5 секунд перед выполнением команды, но если пинговать сразу по ip или MainDC, задержки нет.
В Сайтах и службах добавил в контейнер Subnets подсеть 192.168.97.0/24, он был пустой.

nslookup
domain.local
Код: Выделить весь код
Сервер:  MainDC.domain.local
Address:  192.168.97.25

Имя:     domain.local
Address:  192.168.97.25

MainDC
Код: Выделить весь код
Сервер:  MainDC.domain.local
Address:  192.168.97.25

Имя:     MainDC.domain.local
Address:  192.168.97.25

Последний раз редактировалось Hephaestus, 17-12-2012 в 11:06.


Отправлено: 10:43, 17-12-2012 | #9

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Hephaestus:
но ping domain.local с клиента всё равно идёт с задержкой в 5 секунд перед выполнением команды »
поищите ещё записи с указанием на 0... в каждой ветке.

-------
Вежливый клиент всегда прав!


Отправлено: 12:42, 17-12-2012 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Настройка DNS в домене.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - настройка статичного маршрута в домене petrbba Windows Server 2008/2008 R2 1 14-09-2010 02:28
Настройка файлового сервера на базе FreeBSD в домене Windows. DJ Mogarych Программное обеспечение Linux и FreeBSD 58 22-08-2009 16:43
[решено] настройка прав в домене Valik87 Microsoft Windows NT/2000/2003 18 17-06-2009 16:08
"Кривая" настройка прокси на компах в домене Zergling Microsoft Windows NT/2000/2003 9 07-06-2007 15:37
Помогите! Удаленная настройка TCP/IP на раб. станциях в домене?? tivashina Microsoft Windows NT/2000/2003 2 19-04-2007 12:55




 
Переход