ad+dns
 

Добрый день. сервер с нуля , пытался поднять ad+dns+dhcp но все с ошибками (может из за сообщения dcpromo). Начну с начала . Сразу решил поднять AD , запустил dcpromo и во время установки dns вылазиет окно.Как поступать

ознакомьтесь.

Нажать "Да"

Все сделал по инструкции. Спасибо.
Добавил серверы пересылки (со страницыhttp://ru.wikipedia.org/wiki/%D0%9A%...1%80%D1%8B_DNS) , создал зону обратного просмотра (получилось 0.168.192.in-addr.arpa) , создал подсеть (192.168.0.0/24). Но вот эта фраза " При наличии внешней сетевой карты исключить её из регистрации в ДНС " - это в свойствах на вкладке интерфейсы ? (убрать галку с внешней сетевой смотрящей в нэт?)

сейчас настроено вот так

внешняя смотрящая в нэт

ip 192.168.1.37
шлюз 192.168.1.1
dns 192.168.1.1
127.0.0.1 (в настройках IPv4) расшарен интернет на вкладке доступ

смотрящая в сеть

ip 192.168.0.1
шлюз
dns 192.168.0.1
127.0.0.1 (в настойках IPv4)

клиентская в настройках получает и интернет тоже получает

ip 192.168.0.2
шлюз 192.168.0.1
dns 192.168.0.1
127.0.0.1

в анализаторе dns ошибки : Петлевой IP-адрес не указан у сетевого адаптера сетка как DNS-сервер или стоит в списке первым.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.gc._msdcs.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось разрешить имя адресной записи (A) этого компьютера.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _kerberos._tcp.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя _ldap._tcp.pdc._msdcs.dom08r2.liti.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя корневого домена леса этого компьютера.
DNS-серверу 192.168.1.1 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя основного домена DNS этого компьютера.
Для сетка настроен только предпочитаемый DNS-сервер

В параметрах области dhcp 006 dns серверы 127.0.0.1 192.168.0.1

серверы пересылки - это сервера вашего провайдера. а корневые сервера и так есть в ДНС.
контроллер домена и NAT
127.0.0.1 уберите

интернет для первой сетевой 192.168.1.37 раздает модем роутер td-w8961 nd . dns адреса провайдера 81.95.224.146 81.95.224.65 не разрешаются а 192.33.4.12 разрешает. что еще не так?
в настройках сетевой смотрящей в нэт изменил dns на 81.95.224.146 и 127.0.0.1

кажись нету у меня роли маршрутизации и удаленного доступа

не запускается служба маршрутизации - rpc запущен....уже читаю и устраняю

уберите его. он используется только во внутренней сети и только как второй-третий ДНС.
да, потому что вы используете ICS.

Спасибо EXONIX. Помогли с нуля. Тему пока не закрываю.

как отключить вообще IPv6? А то DHCP и RRAS жалуются на него , хотя галочки с интерфейсов убрал и FIX 50410 применял.

если всё работает, можно не обращать внимания.
они ругаются не о том, что у вас IPv6 есть, а о том, что службы не настроены на работу с ним. Отключение не поможет.

а на анализатор dns обращать внимание?

Петлевой IP-адрес не указан у сетевого адаптера сетка как DNS-сервер или стоит в списке первым.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.gc._msdcs.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось разрешить имя адресной записи (A) этого компьютера.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _kerberos._tcp.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя _ldap._tcp.pdc._msdcs.dom08r2.liti.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя корневого домена леса этого компьютера.
DNS-серверу 81.95.224.146 на НЭТ не удалось успешно разрешить имя для начальной записи зоны (SOA), в которой размещено имя основного домена DNS этого компьютера.
НЭТ на конечном компьютере, являющемся DNS-сервером, не включает собственные IP-адреса в список DNS-серверов.
Для сетка настроен только предпочитаемый DNS-сервер.


в настройках сетевых для нэта DNS провайдера (81.95.224.146 81.95.224.65), а для сети 192.168.0.1 127.0.0.1

это свежие ошибки или прошлые?

после нажатия Проверить эту роль

а в самих логах винды что есть? может анализатор проверяет все интерфейсы не смотря на настройку их.

диагностика -> Просмотр событий -> каккой раздел дальше?

Server Manager - Role - DNS

в событиях все отлично

не могу понять почему же в свойствах сетевой смотрящей в сеть шлюз пустой ? указываешь 192.168.0.1 , ругается на : Конфигурация с несколькими основными шлюзами предназначена для обеспечения избыточности в пределах одной сети(такой, как интрасеть или интернет).они не сммогут нормально работать если находятся в двух различных, непересекающихся сетях.Соглашаюсь с этим...но шлюз в свойствах все равно пусто.что делать? как поступать ?

правильно ругается. два шлюза - на какой отправлять пакеты предназначенные для интернета?
посмотрите таблицу маршрутизации и всё станет ясно: route print

так может мне легче слелать все с подсетью 192.168.0.0/24 роутер-192.168.0.1 , сервер(сетевая смотрящая в роутер)-192.168.0.2 , сетевая(смотрящая в сеть) 192.168.0.3 , чтобы подсеть одна была и будет у всех шлюз один и тот же !

нет не легче. уберите шлюз с сетевой карты смотрящей в локальную сеть.
в 6-ом сообщении я давал вам ссылку, как настраиваются сетевые интерфейсы на контроллере домена с двумя сетями.

Спасибо..

Один вопрос... установил KAspersky ADMINKit.. и понял что у меня DNS криво работает. Сервер не видит компьютеры подключенные вновь. т.е. компы в локалке (новички и старики) видят друг друга , но сервер не переходит ни по ip ни по имени. Эт DNS ?

это уже не ДНС.
это панель управления или ещё клиент там есть?

панель управления..т.е. управление установкой , обновлением и все такое.
сервер сам по себе не заходит на клиентские новые тачки...

Я думаю, что следует создать отдельную тему. И посмотрите поиском, было много тем, когда из-за касперского клиенты "пропадали" из сети.

до создания новой темы....может поступить координально - снести KASPERSKY AdminKIT? и посмотреть как будет сервер по локалке лазить.

как вариант - да, можно удалить. если всё восстановится - дело в касперском.

Помогло...только удаление адаптера смотрящего в сеть из устройств...настроил заново маршрутизацию и TMeter.ВСЕ )))