2008 R2 - Домен в лесу подключен к глоб.каталогу через VPN

cameron · Конфигурация компьютера

подозреваю, что вам нужно правильно разнести серверы, сайты и сабнеты в оснастке AD Sites and Services.
описание скудновато, чтобы понять большее.

Цитата Kaityz:

настройка кастомная у обоих днс серверов, тоесть свои зоны я не добавлял »

так кастомная, или "отсебятины" нет?

Kaityz · Отправлено: **09:18, 10-09-2014** | #3

Спасибо за ответ cameron!

Скажу честно, опыта имею мало, касаемо соединение через VPN, и чаще всего работал с серверами подключенными локально. Поэтому хотелось бы узнать, что вы подразумеваете под "правильно разнести".

Вчера посмотрев настройки, увидел одну интересную вещь. В зоне прямого просмотра присутствует домен, который находится в лесу у контроллера естественно. Но он имеет по умолчанию совершенно другой IP адрес. При попытке смены IP адреса консоль виснет, по всей видимости это указывает на коллизию, где именно - для меня большой вопрос. dcdiag на контроллере выдает ошибку "сбой привязки ldap 8341", на домене в лесу выдает ошибку "сбой привязки ldap 1326". Сейчас копаюсь пытаюсь найти решения данных проблем.

Касаемо кастомной настройки. Я устанавливал DNS сервера и не добавлял никаких левых зон, все исключительно по умолчанию, как стояло так и стоит. Никаких изменений я не вносил.

НО: Вчера увидев домен в лесу с левым IP у контроллера. Удалил и создал копию этого же домена, в зоне прямого просмотра, но с уже правильными данными.

В этой области работаю не так давно, стараюсь много читать и узнавать нового, поэтому прошу извинить меня за мою "техническую" безграмотность и объяснения.

User001 · Отправлено: **11:42, 10-09-2014** | #4

Цитата Kaityz:

После того как сервера были перенесены удаленно друг от друга, глобальный каталог потерялся »

Пишите кокретнее, где, что не работает? Скриншоты, ошибки и т.д.

Цитата Kaityz:

По умолчанию добавлена роль DNS сервера у обоих, настройка кастомная у обоих днс серверов, тоесть свои зоны я не добавлял. »

Цитата Kaityz:

Возможно ли как-то связать два днс сервера что-бы они с друг-другом "общались"? »

Правой кнопкой по зоне - там тип - интегрированная в AD или нет? Ниже - репликация - кто там выбран. Если интегрированная и все DNS, то у них должны быть одинаковые записи в зонах.

Цитата Kaityz:

192.168.2.128 255.255.255.128 »

Цитата Kaityz:

внутренний адрес 192.168.2.0 255.255.255.128 »

Адреса подсети не рекомендуется использовать в качестве адреса интерфейса хоста.

Цитата Kaityz:

Но он имеет по умолчанию совершенно другой IP адрес. »

Цитата Kaityz:

НО: Вчера увидев домен в лесу с левым IP у контроллера. Удалил и создал копию этого же домена, в зоне прямого просмотра, но с уже правильными данными. »

Вы, там, случаем, у контроллеров домена адреса не меняете? Какой домен вы удалили? Какую копию создали?

Kaityz · Отправлено: **12:06, 10-09-2014** | #5

Спасибо за ответ User001!

Скриншоты и ошибки наверное будут только завтра, пока нет возможности попасть к серверу, я не главный админ а лишь замещающий его на время, вот и пытаюсь разобраться теперь во всем сам.

Нет у контроллеров домена я адреса точно не меняю. Суть в том что есть сервер предположим: Server.domain.new у него адрес 192.168.2.77, в прямой зоне стоял же адрес 192.168.123.123, суть примерно эта.

при dcdiag помню лишь что он пишет "вход в систему не произведен имя пользователя и пароль неопознаны" - это у домена в лесу.

Второй же сервер, который является контроллером жалуется на то, что ему роль FSMO не нужна, Предупреждениями в логах.

Конкретнее со скриншотами все отпишу обязательно сюда, просто не было возможности попасть к серверу, как появится - сразу опишу все.
Пока я писал лишь в надежде на то, что может быть проблема тривиальна, а я чайник.

В целом так оно и есть, но пытаюсь все же разобраться.

Kaityz · Отправлено: **12:24, 10-09-2014** | #6

Так же у контроллера домена шло обращение к адресу 127.0.53.53 при dcdiag. Это поовещение о совпадении имен. Но проблема заключается в том, что совпадения имен быть не может, так как эти два сервера работали буквально неделю назад от локальной сети, т.е провода. И с этого момента ничего по сути не менялось.

Kaityz · Отправлено: **14:03, 10-09-2014** | #7

Немного информации, но все же достал сколько было. Первые два - домен в лесу. Третий и четвертый - контроллер.

Kaityz · Отправлено: **12:51, 11-09-2014** | #8

Не заслуживающий доверия ответ:
╚ь*: domain.new.domainssa.domain.new
Address: 127.0.53.53

Может кто подсказать с чем данная коллизия связана? В этом по всей видимости и ошибка.

User001 · Отправлено: **13:26, 11-09-2014** | #9

Цитата Kaityz:

Первые два - домен в лесу. Третий и четвертый - контроллер. »

Это контроллер домена в первом, а потом во втором филиале?

Цитата Kaityz:

SRV1 и SRV2 »

Цитата Kaityz:

У одного внутренний адрес 192.168.2.0 255.255.255.128 у другого внутренний адрес 192.168.2.128 255.255.255.128. »

Цитата Kaityz:

IPv4-адрес. . . . . . . . . . . . : 192.168.100.177 »

Вы уж определитесь с адресами и названиями - или давайте сразу нормальные или не давайте вообще. А еще лучше нарисуйте схему.

Цитата Kaityz:

Address: 127.0.53.53
Может кто подсказать с чем данная коллизия связана? В этом по всей видимости и ошибка. »

Вероятно, у вас в DNS сервере прописан данный адрес для имени 2c73758b-7ed3-43fb-81d7-f20578862910._msdcs.domain.new.

Цитата Kaityz:

DNS-серверы. . . . . . . . . . . : 93.91.168.2
195.49.168.2 »

У первого - выложите нормальный IPCONFIG. У второго - на нем DNS стоит или нет? Если это КД и на нем DNS, тогда читаем про сервера пересылки.

Kaityz · Отправлено: **13:37, 11-09-2014** | #10

не знаю как вы разобрались в той ахинее, что я писал User001, но вы мне очень помогли, дело было в сервере пересылки, там стояли левые адреса абсолютно. Спасибо!