Не могу понять в чем дело? DNS?

xoxmodav · Отправлено: **08:23, 25-07-2007** | #2

Посмотри "Журнал событий" на предмет наличия в нём ошибок, выложи их номера и описание.

Напиши производившиеся до этого тобой действия и эксперименты над контроллером домена, опиши структуру своей сети.

artem_ · Отправлено: **12:33, 25-07-2007** | #3

В сети 20 компов (WinXP SP2 RUS), 5 из которых подключены по беспроводному соединению.

---
1й Сервер (контроллер домена): 192.168.0.1
Windows server 2003 R2 Eng
Подняты службы:
Active Directory
DNS
Terminal Service
RRAS (интернет у нас через NAT - две сетевые одна внутрення вторая внешняя для адсл модема)
---
2й Сервер: 192.168.0.2
Windows server 2003 SP2 Eng
Подняты службы:
Terminal Service
---
У клиентов в свойствах tcp/ip прописаны статические ip адреса а также
DNS и Шлюз - 192.168.0.1

------------------------------------------------------------------
Журнал событий контроллера домена:
------------------------------------------------------------------

Event Type: Warning
Event Source: DNS
Event Category: None
Event ID: 414
Date: 11.07.2007
Time: 19:51:18
User: N/A
Computer: ACDSERV
Description:
The DNS server machine currently has no DNS domain name. Its DNS name is a single label hostname with no domain (example: "host" rather than "host.microsoft.com").

You might have forgotten to configure a primary DNS domain for the server computer. For more information, see either "DNS server log reference" or "To configure the primary DNS suffix for a client computer" in the online Help.

While the DNS server has only a single label name, all zones created will have default records (SOA and NS) created using only this single label name for the server's hostname. This can lead to incorrect and failed referrals when clients and other DNS servers use these records to locate this server by name.

To correct this problem:
1) open Control Panel
2) open System applet
3) select Computer Name tab
4) click the "Change" button and join the computer to a domain or workgroup; this name will be used as your DNS domain name
5) reboot to initialize with new domain name

After reboot, the DNS server will attempt to fix up default records, substituting new DNS name of this server, for old single label name. However, you should review to make sure zone's SOA and NS records now properly use correct domain name of this server.

For more information, see Help and Support Center

=========================================

Event Type: Error
Event Source: DNS
Event Category: None
Event ID: 4004
Date: 18.06.2007
Time: 19:43:38
User: N/A
Computer: ACDSERV
Description:
The DNS server was unable to complete directory service enumeration of zone acd.local.org. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center
Data:
0000: 2a 23 00 00 *#..

=========================================

Event Type: Error
Event Source: DNS
Event Category: None
Event ID: 4015
Date: 18.06.2007
Time: 19:43:38
User: N/A
Computer: ACDSERV
Description:
The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center
Data:
0000: 51 00 00 00 Q...

------------------------------------------------------------------
А у клиентов вот такое
------------------------------------------------------------------

Тип события: Ошибка
Источник события: AutoEnrollment
Категория события: Отсутствует
Код события: 1
Дата: 25.07.2007
Время: 9:48:44
Пользователь: Н/Д
Компьютер: IT
Описание:
Автоматическая подача заявки на сертификат Локальная система: не удалось загрузить сертификаты для хранилища ROOT из CN=Configuration,DC=acd,DC=local,DC=org ldap://%s/CN=Certification Authorities,CN=Public Key Services,CN=Services,%s?cACertificate?one?objectCategory=certificationAuthority (0x8007006e). Системе не удается открыть указанное устройство или файл.

------------------------------------------------------------------

Сюда я пришел недавно мне говорили что до меня здесь был еще настроен DHCP на контроллере, но его убрали из-за беспроводных клиентов - долго получали айпишник.

Иещё один момент - на контроллере в свойствах систем не прописан основной DNS - суффикс может это из за этого???

Я подумал на DNS - потомучто машины не регистрируются там и не пингуются не поимени ни по полному имени.

HELP!!!

monkkey · Отправлено: **14:37, 25-07-2007** | #4

ipconfig /all с клиента и сервера

artem_ · Отправлено: **14:48, 25-07-2007** | #5

Вот с клиента

Код:

Настройка протокола IP для Windows



        Имя компьютера  . . . . . . . . . : IT

        Основной DNS-суффикс  . . . . . . : acd.local.org

        Тип узла. . . . . . . . . . . . . : смешанный

        IP-маршрутизация включена . . . . : нет

        WINS-прокси включен . . . . . . . : нет

        Порядок просмотра суффиксов DNS . : acd.local.org

                                            local.org



wlan - Ethernet адаптер:



        DNS-суффикс этого подключения . . : 

        Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 2200BG Network Connection #2

        Физический адрес. . . . . . . . . : 00-12-F0-AA-80-90

        Dhcp включен. . . . . . . . . . . : нет

        IP-адрес  . . . . . . . . . . . . : 192.168.0.36

        Маска подсети . . . . . . . . . . : 255.255.255.0

        IP-адрес  . . . . . . . . . . . . : fe80::212:f0ff:feaa:8090%8

        Основной шлюз . . . . . . . . . . : 192.168.0.1

        DNS-серверы . . . . . . . . . . . : 192.168.0.1

                                            fec0:0:0:ffff::1%1

                                            fec0:0:0:ffff::2%1

                                            fec0:0:0:ffff::3%1

А вот с сервера

Windows IP Configuration

   Host Name . . . . . . . . . . . . : acdserv
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : voliacable.com


Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
   Physical Address. . . . . . . . . : 00-0F-EA-2A-13-3C
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 



PPP adapter RAS Server (Dial In) Interface:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Physical Address. . . . . . . . . : 00-53-45-00-00-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.200
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 

Ethernet adapter internet:

   Connection-specific DNS Suffix  . : voliacable.com
   Description . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter
   Physical Address. . . . . . . . . : 00-11-95-EB-B5-DC
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 77.122.55.64
   Subnet Mask . . . . . . . . . . . : 255.255.224.0
   Default Gateway . . . . . . . . . : 77.122.32.1
   DHCP Server . . . . . . . . . . . : 82.144.192.41
   DNS Servers . . . . . . . . . . . : 82.144.192.130
                                       82.144.192.131
                                       82.144.192.32
                                       82.144.192.30

   Lease Obtained. . . . . . . . . . : 25 июля 2007 г. 13:29:24
   Lease Expires . . . . . . . . . . : 25 июля 2007 г. 16:29:24

monkkey · Отправлено: **17:45, 25-07-2007** | #6

Где Primary Dns Suffix на сервере? Почему DNS Suffix Search List отличается от клиента? Похоже, на сервере DNS не работает. Если работает, надо настраивать forvarding на DNS провайдера.

artem_ · Отправлено: **18:03, 25-07-2007** | #7

Ща буду пробовать

Прошу прощение за наглость но можешь иногда посматривать в это тему

artem_ · Отправлено: **20:57, 25-07-2007** | #8

Цитата monkkey:

Где Primary Dns Suffix на сервере? Почему DNS Suffix Search List отличается от клиента? Похоже, на сервере DNS не работает. Если работает, надо настраивать forvarding на DNS провайдера.

Поменял Primary Dns Suffix настроил orvarding на DNS провайдера - клиенты друг друга смогли пинговать по полному имени - только вот теперь с сервака пингуется только по айпишнику

вот такое получилось

==================================================
на серваке
==================================================

Код:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : acdserv
   Primary Dns Suffix  . . . . . . . : acd.local.org
   Node Type . . . . . . . . . . . . : Unknown
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : acd.local.org
                                       voliacable.com
                                       local.org

Ethernet adapter Local Area Connection:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
   Physical Address. . . . . . . . . : 00-0F-EA-2A-13-3C
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 

PPP adapter RAS Server (Dial In) Interface:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Physical Address. . . . . . . . . : 00-53-45-00-00-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.200
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 

Ethernet adapter internet:

   Connection-specific DNS Suffix  . : voliacable.com
   Description . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter
   Physical Address. . . . . . . . . : 00-11-95-EB-B5-DC
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 77.122.55.64
   Subnet Mask . . . . . . . . . . . : 255.255.224.0
   Default Gateway . . . . . . . . . : 77.122.32.1
   DHCP Server . . . . . . . . . . . : 82.144.192.41
   DNS Servers . . . . . . . . . . . : 82.144.192.130
                                       82.144.192.131
                                       82.144.192.32
                                       82.144.192.30

   Lease Obtained. . . . . . . . . . : 25 июля 2007 г. 19:29:24
   Lease Expires . . . . . . . . . . : 25 июля 2007 г. 22:29:24

==================================================
на клиенте
==================================================

Код:

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : IT
        Основной DNS-суффикс  . . . . . . : acd.local.org
        Тип узла. . . . . . . . . . . . . : смешанный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : acd.local.org
                                            local.org

wlan - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 2200BG Network Connection #2
        Физический адрес. . . . . . . . . : 00-12-F0-AA-80-90
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.36
        Маска подсети . . . . . . . . . . : 255.255.255.0
        IP-адрес  . . . . . . . . . . . . : fe80::212:f0ff:feaa:8090%5
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1
                                            fec0:0:0:ffff::1%1
                                            fec0:0:0:ffff::2%1
                                            fec0:0:0:ffff::3%1

может что то не так???

Подскажите пожайлуста, где посмотреть?

monkkey · Отправлено: **09:44, 26-07-2007** | #9

Default Gateway на сервере? dcdiag, netdiag на сервере? Длинные отчеты обрамляйте # ( CODE )

artem_ · Отправлено: **14:25, 26-07-2007** | #10

Спасибо за наводку но я окончательно запутался. Вот как у нас щас все работает:
На серваке две сетевые настроен NAT.
Внешняя сетевая подключена к дсл модему который получает настройки у провайдера, мак адрес этой сетевой зарегестрирован на DHCP - провайдера (у неё статический адрес).
Попробовал на внутренней прописать Default Gateway - как вы мне посоветовали но ничего из этого не получилось интернет сайты перестали пинговаться.

Выкладываю результаты тестов. Подскажите пожайлуста.

------------------------------------------------------------------------------
NetDiag
------------------------------------------------------------------------------

Код:

    Computer Name: ACDSERV
    DNS Host Name: acdserv.acd.local.org
    System info : Microsoft Windows Server 2003 R2 (Build 3790)
    Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
    List of installed hotfixes : 
        KB890046
        KB893756
        KB896358
        KB896422
        KB896424
        KB896428
        KB898715
        KB899587
        KB899588
        KB899589
        KB899591
        KB900725
        KB901017
        KB901214
        KB902400
        KB904706
        KB905414
        KB905915
        KB908519
        KB909520
        KB910437
        KB911927
        KB912919
        KB913446
        Q147222


Netcard queries test . . . . . . . : Passed

Per interface results:

    Adapter : internet

        Netcard queries test . . . : Passed
        Host Name. . . . . . . . . : acdserv.voliacable.com
        IP Address . . . . . . . . : 77.122.55.64
        Subnet Mask. . . . . . . . : 255.255.224.0
        Default Gateway. . . . . . : 77.122.32.1
        Dns Servers. . . . . . . . : 82.144.192.130
                                     82.144.192.131
                                     82.144.192.32
                                     82.144.192.30

        AutoConfiguration results. . . . . . : Passed
        Default gateway test . . . : Passed
        NetBT name test. . . . . . : Passed
            No names have been found.
        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.

    Adapter : Local Area Connection

        Netcard queries test . . . : Passed
        Host Name. . . . . . . . . : acdserv
        IP Address . . . . . . . . : 192.168.0.1
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 
        Dns Servers. . . . . . . . : 
        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Skipped
            [WARNING] No gateways defined for this adapter.

        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.

    Adapter : {548B2994-933B-48B3-BEE6-54FFB232DC37}
        Netcard queries test . . . : Passed
        Host Name. . . . . . . . . : acdserv
        IP Address . . . . . . . . : 192.168.0.200
        Subnet Mask. . . . . . . . : 255.255.255.255
        Default Gateway. . . . . . : 
        Dns Servers. . . . . . . . : 
        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Skipped
            [WARNING] No gateways defined for this adapter.

        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.
            No remote names have been found.

        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{866BB14B-13B1-4C3A-B16C-C2A73765B319}
        NetBT_Tcpip_{548B2994-933B-48B3-BEE6-54FFB232DC37}
    2 NetBt transports currently configured.

Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
    [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Failed
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'acdserv.acd.local.org.'. [RCODE_SERVER_FAILURE]
            The name 'acdserv.acd.local.org.' may not be registered in DNS.
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'acdserv.acd.local.org.'. [ERROR_TIMEOUT]
            The name 'acdserv.acd.local.org.' may not be registered in DNS.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '82.144.192.130'. Please wait for 30 minutes for DNS server replication.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '82.144.192.131'. Please wait for 30 minutes for DNS server replication.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '82.144.192.32'. Please wait for 30 minutes for DNS server replication.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '82.144.192.30'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.

Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{866BB14B-13B1-4C3A-B16C-C2A73765B319}
        NetBT_Tcpip_{548B2994-933B-48B3-BEE6-54FFB232DC37}
    The redir is bound to 2 NetBt transports.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{866BB14B-13B1-4C3A-B16C-C2A73765B319}
        NetBT_Tcpip_{548B2994-933B-48B3-BEE6-54FFB232DC37}
    The browser is bound to 2 NetBt transports.


DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
    No active remote access connections.

Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully

------------------------------------------------------------------------------
DcDiag
------------------------------------------------------------------------------

Код:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests
Testing server: Default-First-Site-Name\ACDSERV
Starting test: Connectivity
The host e8c9deda-f7d9-4c94-b8b0-21256f588643._msdcs.acd.local.org could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name

(e8c9deda-f7d9-4c94-b8b0-21256f588643._msdcs.acd.local.org) couldn't

be resolved, the server name (acdserv.acd.local.org) resolved to the

IP address (77.122.55.64) and was pingable. Check that the IP address

is registered correctly with the DNS server.
......................... ACDSERV failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\ACDSERV
Skipping all tests, because server ACDSERV is
not responding to directory service requests

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : acd
Starting test: CrossRefValidation
......................... acd passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... acd passed test CheckSDRefDom

Running enterprise tests on : acd.local.org
Starting test: Intersite
......................... acd.local.org passed test Intersite
Starting test: FsmoCheck
......................... acd.local.org passed test FsmoCheck