[exo]

IPCONFIG /ALL с сервера и не доменных клиентов.

[stolyar]

Отвечает на ДНС-запросы только от членов домена »

Дык у вас наверное в свойствах зоны, на динамических обновлениях выставлено "only secured" ?

[exo]

на динамических обновлениях выставлено "only secured" »

http://technet.microsoft.com/ru-ru/l.../cc753751.aspx
динамические обновления позволяют только клиентам вносить записи в зону.
а тут ДНС даже имена не разрешает... Точнее, ведёт себя как будто он не ДНС сервер.
например, я хочу использовать mail.ru в качестве ДНС:

C:\Users\user>nslookup oszone.net mail.ru DNS request timed out. timeout was 2 seconds. Server: UnKnown Address: 94.100.191.205 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Request to UnKnown timed-out

[azhur]

динамические обновления позволяют только клиентам вносить записи в зону. а тут ДНС даже имена не разрешает... Точнее, ведёт себя как будто он не ДНС сервер. »

Именно, речь про банальное разрешение имён (для начала).

IPCONFIG /ALL с сервера и не доменных клиентов. »

В понедельник сделаю, сейчас уже не на работе.
Хотя что вы там надеетесь увидеть?..
Сервер пингуется, да и при явном указании nslookup-у ip сервера не важно какие ДНС в свойствах сетевой карты прописаны.
Ну и в порядке хохмы: часть "не доменных клиентов" - сетевые принтеры и т.п. железки. На них IPCONFIG /ALL не сделаешь.

[exo]

проверьте доступность 53 порта для недоменных компов. Если нет доступа - смотрите файрвол.

[azhur]

Проверил "Network Scaner"-ом из NetView (уж что под рукой было).
53-й порт по tcp/udp доступен.

[exo]

IPCONFIG /ALL с сервера и не доменных клиентов. » В понедельник сделаю, сейчас уже не на работе. »

[azhur]

Замаскировал настоящие имена доменов.
С неотвечающего ДНСа:

Код:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : DC02NAC
   Основной DNS-суффикс  . . . . . . : domain1.ru
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : domain1.ru

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 MT
   Физический адрес. . . . . . . . . : 00-50-56-9F-3D-8A
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.90.210.55(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 10.90.210.254
   DNS-серверы. . . . . . . . . . . : 192.168.100.225
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B05AB2A8-7B30-48BD-A4E2-FFF73ECF5DB5}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети*:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

С компьютера не из domain1 (в данном случае - Windows Server 2003 R2):

Код:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : avp
   Основной DNS-суффикс  . . . . . . : domain2.ru
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : domain2.ru

Подключение по локальной сети - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 MT сетевое подключение
   Физический адрес. . . . . . . . . : 00-50-56-9F-3D-89
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.90.210.45
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 10.90.210.254
   DNS-серверы . . . . . . . . . . . : 10.90.210.30
                                       10.90.210.31

[exo]

С неотвечающего ДНСа: IPv4-адрес. . . . . . . . . . . . : 10.90.210.55(Основной)»

С компьютера не из domain1 DNS-серверы . . . . . . . . . . . : 10.90.210.30 10.90.210.31 »

кто такие 30 и 31 ? у вашего ДНС адрес 55.

далее, если DC02NAC - это контроллер домена, какого там делает ДНС:

DNS-серверы. . . . . . . . . . . : 192.168.100.225 »