2012 R2 - [решено] Помогите разобраться с AD windosw server 2012 R2

mik_kovrov · Отправлено: **14:16, 25-11-2015** | #41

Цитата Telepuzik:

2. У Вас на DNS серверах обратная зона создана? »

да есть обратная зона

mik_kovrov · Отправлено: **14:24, 25-11-2015** | #42

Цитата Telepuzik:

3. Вывод команд dnscmd /info и dnscmd /zoneinfo <имя вашего домена> с обоих КД покажите. »

mik_kovrov · Отправлено: **14:27, 25-11-2015** | #43

потушил старый пониженный кд (server2014) и из DHCP выкинул его как днс сервер, перезагрузил доменные машины, вроде все заработало, руками нужно что то еще вычищать?

Telepuzik · Отправлено: **14:49, 25-11-2015** | #44

Цитата mik_kovrov:

руками нужно что то еще вычищать? »

Посмотрите на DNS серверах как настроено динамическое обновление зон и кто имеет права вносить изменения в зону DNS. Проверьте не осталось ли записей DNS связанных со старым КД Server2014.

mik_kovrov · Отправлено: **16:22, 25-11-2015** | #45

Цитата Telepuzik:

как настроено динамическое обновление зон »

небезопасные и безопасные

Цитата Telepuzik:

кто имеет права вносить изменения в зону DNS »

это в свойствах зоны на вкладке безопасность?

Цитата Telepuzik:

Проверьте не осталось ли записей DNS связанных со старым КД Server2014. »

записи оставались удалил

Telepuzik · Отправлено: **23:05, 25-11-2015** | #46

Цитата mik_kovrov:

это в свойствах зоны на вкладке безопасность »

Да.

mik_kovrov · Отправлено: **08:58, 26-11-2015** | #47

Цитата Telepuzik:

кто имеет права вносить изменения в зону DNS »

Там все по умолчанию, у всех только чтение, на запись имеют права группы DNSAdmins, администраторы домена, администраторы предприятия, администраторы, и КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ

Telepuzik · Отправлено: **15:41, 26-11-2015** | #48

Цитата mik_kovrov:

Там все по умолчанию »

Ок, какой вывод сейчас в dcdiag? Есть ошибки?

mik_kovrov · Отправлено: **15:46, 26-11-2015** | #49

Цитата Telepuzik:

Ок, какой вывод сейчас в dcdiag? Есть ошибки? »

да пока старые ошибки остались, через день проверю отпишусь.

mik_kovrov · Отправлено: **08:51, 30-11-2015** | #50

Цитата Telepuzik:

Ок, какой вывод сейчас в dcdiag? Есть ошибки? »

Запуск проверки: SystemLog

* The System Event log test
Возникла ошибка. Код события (EventID): 0x0000165B

Время создания: 11/30/2015 07:58:48

Строка события:

Не удалось установить сеанс с компьютера "KERIO_IVANOVO", так как указанная компьютером учетная запись доверия "KERIO_IVANOVO$" отсутствует в базе данных безопасности.

Действие пользователя

Если такое событие произошло впервые для данного компьютера и данной учетной записи, возможно, это временное состояние, не требующее выполнения каких-либо действий в данный момент. Если это контроллер домена только для чтения, а "KERIO_IVANOVO$" является действительной учетной записью компьютера "KERIO_IVANOVO", то "KERIO_IVANOVO" следует отметить как снабженный кэшем для этой папки при необходимости или в противном случае обеспечить возможность подключения к контроллеру домена при обслуживании запроса (например, контроллера домена, доступного для записи). В противном случае для устранения ошибки можно предпринять следующие шаги.r

Если "KERIO_IVANOVO$" - действительная учетная запись компьютера "KERIO_IVANOVO", то "KERIO_IVANOVO" следует вновь присоединить к домену.

Если "KERIO_IVANOVO$" - действительная учетная запись междоменного доверия, следует восстановить это отношение доверия.

В противном случае (т. е. если "KERIO_IVANOVO$" не является действительной учетной записью) необходимо выполнить следующие действия для компьютера "KERIO_IVANOVO".

Если "KERIO_IVANOVO" - контроллер домена, удалите отношение доверия, связанное с "KERIO_IVANOVO$".

Если "KERIO_IVANOVO" не является контроллером домена, исключите его из состава домена.

Возникла ошибка. Код события (EventID): 0x000016AD

Время создания: 11/30/2015 08:16:29

Строка события:

Не удалось выполнить проверку подлинности для сеанса компьютера KERIO_IVANOVO. Произошла следующая ошибка:
Отказано в доступе.

Больше ошибок не осталось,но есть ощущение что днс каккто криво работает странички с явным запозданием открываются а некоторые при открытии сайтов ошибку пишет:
Страница недоступна.
Сервер video.1c-bitrix.ru не найден из-за ошибки поиска DNS (веб-службы, которая преобразует название сайта в интернет-адрес). Обычно это вызвано отсутствием подключения к интернету или неправильной настройкой сети. Возможно, недоступен сервер DNS. Кроме того, доступ к сети может блокировать брандмауэр.

Хотя вроде ничего не поменялось, два днс сервака на контроллерах, у пользователя в настройках они (DHCP раздает), старый кд от туда выкинут как днс, на серваках в качестве сервера пересылки указан шлюз, керио контрол, у него в настройках включен днс форвардинг на днс провайдера.