[Telepuzik]

На другом я могу зайти. Сейчас у меня не проходить репликация »

Вывод команд nslookup magazin.info и ping WIN2012A.magazin.info, ping AD.magazin.info с обоих КД покажите.
В логах на КД что за ошибки репликации?

[TGR]

Вывод команд nslookup magazin.info и ping WIN2012A.magazin.info, ping AD.magazin.info с обоих КД покажите. »

вывод

2003

C:\Documents and Settings\Administrator>nslookup magazin.info
Server: win2012a.magazin.info
Address: 192.168.0.199

╚ь*: magazin.info
Addresses: 192.168.0.199, 192.168.0.200, 10.8.0.2, 192.168.1.200


C:\Documents and Settings\Administrator>ping WIN2012A.magazin.info

Pinging win2012A.magazin.info [192.168.0.199] with 32 bytes of data:

Reply from 192.168.0.199: bytes=32 time<1ms TTL=128
Reply from 192.168.0.199: bytes=32 time<1ms TTL=128
Reply from 192.168.0.199: bytes=32 time<1ms TTL=128
Reply from 192.168.0.199: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.0.199:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\Documents and Settings\Administrator>ping AD.magazin.info

Pinging ad.magazin.info [192.168.0.200] with 32 bytes of data:

Reply from 192.168.0.200: bytes=32 time<1ms TTL=128
Reply from 192.168.0.200: bytes=32 time<1ms TTL=128
Reply from 192.168.0.200: bytes=32 time<1ms TTL=128
Reply from 192.168.0.200: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.0.200:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\Documents and Settings\Administrator>


c 2012

C:\Users\superadmin>nslookup magazin.info
╤хЁтхЁ: UnKnown
Address: 192.168.0.200

╚ь*: magazin.info
Addresses: 192.168.0.200
192.168.0.199


C:\Users\superadmin>ping WIN2012A.magazin.info

Обмен пакетами с win2012A.magazin.info [::1] с 32 байтами данных:
Ответ от ::1: время<1мс
Ответ от ::1: время<1мс
Ответ от ::1: время<1мс
Ответ от ::1: время<1мс

Статистика Ping для ::1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Users\superadmin>ping Ad.magazin.info

Обмен пакетами с ad.magazin.info [192.168.0.200] с 32 байтами данных:
Ответ от 192.168.0.200: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.200: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.200: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.200: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.0.200:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Users\superadmin>

коды событий

коды

код событие 13508
The File Replication Service is having trouble enabling replication from WIN2012A to AD for c:\windows\sysvol\domain using the DNS name win2012A.ninel.info. FRS will keep retrying.
Following are some of the reasons you would see this warning.

[1] FRS can not correctly resolve the DNS name win2012A.ninel.info from this computer.
[2] FRS is not running on win2012A.ninel.info.
[3] The topology information in the Active Directory for this replica has not yet replicated to all the Domain Controllers.

This event log message will appear once per connection, After the problem is fixed you will see another event log message indicating that the connection has been established.



код событие (13516)

The File Replication Service is no longer preventing the computer AD from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type "net share" to check for the SYSVOL share.

10.8.0.2 это ip адрес виртуальной сетевой карты для ВПН (openVPN) почему он там) я сам не могу понять.

[Telepuzik]

10.8.0.2, 192.168.1.200 »

Это чьи адреса?

[TGR]

10.8.0.2 сетевой адаптер виртуальной сети опен ВПН ( ВПН с другим складом) точка точка
, 192.168.1.200 Актив Директория 2003

в днсах я его не где и не когда не прописывал я про 10.8.0.2


c просто машины в сети

nslookup

C:\Users\arm5>nslookup magazin.info
╤хЁтхЁ: win2012a.magazin.info
Address: 192.168.0.199

╚ь*: magazin.info
Addresses: 192.168.0.200
192.168.0.199
10.8.0.2
192.168.1.200

[Telepuzik]

10.8.0.2 сетевой адаптер виртуальной сети опен ВПН ( ВПН с другим складом) точка точка »

Для этого адаптера отключите регистрацию в DNS. Я так понимаю у Вас прямо с КД поднят VPN канал?

192.168.1.200 Актив Директория 2003 »

Так сколько всего контроллеров домена в сети? Кому принадлежит этот адрес?

[TGR]

Для этого адаптера отключите регистрацию в DNS. Я так понимаю у Вас прямо с КД поднят VPN канал? »

да, но он подключается к серверу который находиться в другом городе.
2 КД один 2012 у него ip 0.199
другой это windows 2003 (ad.magazin.info) 192.168.0.200.

[El Scorpio]

да, но он подключается к серверу который находиться в другом городе. »

Этот другой сервер входит в другой домен или в этот?

Кстати, пинг на тот IP-адрес с клиентских машин вашей сети проходит?

C:\Documents and Settings\Administrator>nslookup magazin.info Server: win2012a.magazin.info Address: 192.168.0.199 ╚ь*: magazin.info Addresses: 192.168.0.199, 192.168.0.200, 10.8.0.2, 192.168.1.200 »

Вас не смущает одновременное наличие адресов 192.168.0.200 и 192.168.1.200?
Лично мне какжется, что второй был прописан с ошибкой

В общем, на мой взгляд у вас в половине случаев клиенты при обращении к КД по имени домена получают некорректный IP-адрес

[Angry Demon]

Кстати, пинг на тот IP-адрес с клиентских машин вашей сети проходит?

Не должен проходить. КД, с которого, поднят канал, не шлюз же.

Вас не смущает одновременное наличие адресов 192.168.0.200 и 192.168.1.200?

Кстати, да.

TGR, выложите результаты ipconfig /all с обоих КД.

[TGR]

выложите результаты ipconfig /all с обоих КД. »

Сделал.

2003

C:\Documents and Settings\Administrator>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : ad Основной DNS-суффикс . . . . . . : magazin.info Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : magazin.info Подключение по локальной сети - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller Физический адрес. . . . . . . . . : 4C-2F-87-3T-2F-35 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.0.200 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 192.168.0.1 DNS-серверы . . . . . . . . . . . : 192.168.0.199 192.168.0.200 C:\Documents and Settings\Administrator>

2012

C:\Users\superadmin>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : win2012A Основной DNS-суффикс . . . . . . : magazin.info Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : magazin.info Ethernet adapter Ethernet: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Контроллер семейства Realtek PCIe GBE Физический адрес. . . . . . . . . : 28-10-7E-27-45-23 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.0.199(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.0.1 DNS-серверы. . . . . . . . . . . : 192.168.0.200 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{C9C0E24B-3190-497A-8D6F-394ACF3377E8}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да

Вас не смущает одновременное наличие адресов 192.168.0.200 и 192.168.1.200? »

да согласен, но он не прописан и я не прописывал такой IP в ДНС

В общем, на мой взгляд у вас в половине случаев клиенты при обращении к КД по имени домена получают некорректный IP-адрес »

возможно так как проблемы с 2003. Надо убрать роль ДНС. Днс развернуть на 2012 КД.


я пока впн выкл. сетевой адатер.

[El Scorpio]

Не должен проходить. КД, с которого, поднят канал, не шлюз же. »

А в DNS этот адрес прописан.
Как следствие, при попытке разрешить имя домена компьютер получает от сервера DNS аж четыре IP-адреса, из которых два - не доступны.
При таком раскладе что-либо может работать только через очень сильное колдунство.