2008 R2 - [решено] Windows Server 2008 R2: DNS отвечает только членам домена

azhur · Отправлено: **13:39, 05-03-2013** | #11

Цитата exo:

кто такие 30 и 31 ? у вашего ДНС адрес 55. »

30 и 31 - ДНСы domain2.ru

Цитата exo:

далее, если DC02NAC - это контроллер домена, какого там делает ДНС:
Цитата azhur:
DNS-серверы. . . . . . . . . . . : 192.168.100.225 » »

192.168.100.225 - это другой (первый и главный) контроллер домена domain1.ru, расположенный в головной части конторы.
Нафига оно так сделано - надо у тамошнего админа спрашивать, он сервак первоначально настраивал.
Но по-моему мешать чему-то такая настройка не должна.

exo · Конфигурация компьютера

Цитата azhur:

ДНСы domain2.ru »

это другой домен?

Цитата azhur:

Но по-моему мешать чему-то такая настройка не должна. »

если этот ДНС имеет нужную зону - ничему не будет мешать.

сколько у вас доменов? сколько сетей? есть ли маршрутизация между сетями?

azhur · Отправлено: **14:12, 05-03-2013** | #13

Цитата exo:

если этот ДНС имеет нужную зону - ничему не будет мешать. »

Зона там есть.
На нашей площадке (территориальной) в общей сети находятся компьютеры из двух доменов.
domain2.ru - домен основного предприятия.
domain1.ru - домен другого предприятия холдинга, филиал которого находится на нашей площадке.
DC02NAC (10.90.210.55) - контроллер домена domain1.ru на нашей площадке.
192.168.100.225 - контроллер домена domain1.ru в головном офисе (до него прокинута ВПН-ка).
Есть ещё домены других предприятий холдинга на других площадках (соединение также через ВПНы), но тут они никак не участвуют.
Сетей много, маршрутизация есть, пинги ходят, по RDP везде куда надо нормально коннекчусь, и т.п.
Единственная проблема, с которой и прошу помощи, DC02NAC отвечает на ДНС-запросы только от компьютеров из domain1.ru.
192.168.100.225 - отвечает всем нормально, но не хочется грузить ДНС-запросами ВПН-ку до головного офиса, когда в своей сети есть контроллер нужного домена с ДНС.

exo · Конфигурация компьютера

уберите ДНС с "чужих доменов". Если вам нужны зоны других доменов - делегируйте их, но не устанавливайте ДНС первыми в чужих доменах.
Доверия между доменами есть?

покажите из двух доменов по очередно:
nslookup oszone.net 10.90.210.55
nslookup oszone.net 192.168.100.225

azhur · Отправлено: **13:44, 12-03-2013** | #15

Ситуация разрешилась, но что это было - непонятно.
Железка, на которой работал DC02NAC, срочно потребовалась на другие нужды (и под другой ОС), и роли контроллера домена и ДНС были подняты на другом сервере, где без проблем и работают.
Нет глючного сервера - нет проблемы.