Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2012/2012 R2 (http://forum.oszone.net/forumdisplay.php?f=117)
-   -   Два контроллера и ошибка DNS 4015 (http://forum.oszone.net/showthread.php?t=282701)

tim0101 26-05-2014 09:47 2355815

Два контроллера и ошибка DNS 4015
 
Доброго всем. Подскажите что настроено не так. Есть два контроллера. Один как основной, второй как резервный. Оба Глобальные каталоги и находятся в default fist site name. Но вот когда перегружается основной то на резервном вылетает ошибка:
DNS 4015
DNS-сервер обнаружил критическую ошибку Active Directory. Проверьте работоспособность Active Directory. Дополнительная отладочная информация об ошибке: "" (может отсутствовать). Данные о событии содержат сведения об ошибке.

Как вылечить?

Telepuzik 26-05-2014 11:41 2355841

tim0101,
Вывод ipconfig /all с обоих КД покажите.

tim0101 28-05-2014 08:17 2356659

Вложений: 2
Вот с основного и с резервного

tim0101 28-05-2014 08:18 2356660

http://forum.oszone.net/attachment.p...1&d=1401250138
http://forum.oszone.net/attachment.p...1&d=1401250138

tim0101 28-05-2014 08:37 2356668

Более того. Если выключить основной, то почему сетка усе .. отваливается и никто не может зайти...

Telepuzik 28-05-2014 08:41 2356670

tim0101,
Что за десятая подсеть настроена на втором сетевом интерфейсе?

tim0101 29-05-2014 00:20 2357067

Она смотрит в DMZ

Через нее в контору заходят из внешки

tim0101 29-05-2014 02:53 2357107

И при отвале сетки резервный не подхватыет роль...

exo 29-05-2014 03:09 2357108

Цитата:

Цитата tim0101
Она смотрит в DMZ »

если контроллер домена установлен DMZ - то смысла в DMZ нет:
ломают DMZ - ломают контроллер домена
ломают контроллер домена - ломают локальную сеть

Цитата:

Цитата tim0101
Через нее в контору заходят из внешки »

если со стороны DMZ не объектов, принадлежащих домену (сервера, компьютеры), то исключите DMZ-сетевую карту из "обслуживания домена". Пример исключения описан в этой статье.

tim0101 29-05-2014 07:32 2357118

Нет. DMZ у нас это циско. Идет инет - циско - свитч - сетка (КД и все такое)


Время: 11:53.

Время: 11:53.
© OSzone.net 2001-