[areon]

Два дня полет нормальный.
Больше ошибок не вылезало.

[kombatt98]

areon,
как я так и не понял?

[Delirium]

Для того что все работало ок нужно в зоне обратного просмотра создать PTR запись (В книжке по 2003 написано что при использовании мастера создания AD в зоне обратного просмотра объекты не создаються!)указав в ней имя сервера и его айпишник. А еще я прописал в адресах пересылки ДНС провайдера и больше его днс с локалке светиться не должны. Дам ссылочку http://admin.vlady.ru/w2k-dns.htm »

вот так

[areon]

Ну вообщем на данный момент все работает нормально.Все политики применяются И все работает без проблем(тьфу тьфу что бы не сглазить).
kombat98 ты лучше скажи

1. Адресах пересылки ДНС провайдера указал??
2. В Зоне обратного просмотра должно быть создана PTR запись (Запись А) с адресом ИП сервера и его именем?

[kombatt98]

Delirium,

areon,
1. нет.
2. нет пока.


баян
http://technet2.microsoft.com/window....mspx?mfr=true
http://pw.bafa.ru/articles/a308201.shtml



1.Откройте оснастку DNS.

2.В дереве консоли щелкните подходящую зону обратного просмотра.

3.В меню Действие выберите Новый указатель.

4.В поле IP-номер узла введите октет IP-адреса.

5.В поле Имя узла введите полное доменное имя узла для узла DNS, для которого данная запись указателя будет обеспечивать обратный просмотр (сопоставление имени адресу).

Можно нажать кнопку Обзор для поиска в пространстве имен DNS узлов этого домена, для которых уже определены записи ресурсов (A).

6.Нажмите кнопку ОК для добавления новой записи в зону.



Примечания

Для выполнения этой процедуры необходимо быть членом группы «Администраторы» на локальном компьютере или получить соответствующие полномочия путем делегирования. Если компьютер присоединен к домену, эту процедуру могут выполнять члены группы «Администраторы домена». При этом по соображениям безопасности рекомендуется использовать команду «Запуск от имени». Дополнительные сведения см. в разделах Локальные группы, используемые по умолчанию, Группы по умолчанию и Использование команды «Запуск от имени».

Чтобы открыть компонент «DNS», нажмите кнопку Пуск, выберите команду Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок DNS.

При создании новой записи ресурса A имеется возможность автоматического создания связанной с нею записи ресурса указателя (PTR). Записи ресурса указателя, автоматически созданные при добавлении в зону записи ресурса A, автоматически удаляются при удалении соответствующей записи ресурса A.

3.В меню Действие выберите Новый указатель.
у меня там нет Новый указатель. есть Создать новую зону. заходил под Админом. и админом Домена. нету...

[Helldar]

Помогите разобраться с отчетом. Третьи сутки голову ломаю...

Есть 2 офиса. Сервак стоит в офисе (1) - все машины работают нормально.
Второй офис завязан по VPN на стороне провайдера. Раньше все работало нормально, а сейчас что-то глючит DNS...

Код:

C:\Windows\System32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ADServer
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\ADSERVER
      Запуск проверки: Connectivity
         ......................... ADSERVER - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\ADSERVER
      Запуск проверки: Advertising
         ......................... ADSERVER - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... ADSERVER - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... ADSERVER - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... ADSERVER - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... ADSERVER - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... ADSERVER - пройдена проверка
         KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... ADSERVER - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... ADSERVER - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... ADSERVER - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... ADSERVER - пройдена проверка
         ObjectsReplicated
      Запуск проверки: Replications
         ......................... ADSERVER - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... ADSERVER - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... ADSERVER - пройдена проверка Services
      Запуск проверки: SystemLog
         Возникла ошибка. Код события (EventID): 0x0000168E
            Время создания: 03/07/2012   10:24:40
            Строка события:
            Ошибка при динамической регистрации записи DNS "_ldap._tcp.company.u
kregion.ru. 600 IN SRV 0 100 389 ADServer.mycompany.ru." на следующем DNS
-сервере:
         Возникла ошибка. Код события (EventID): 0x0000168E
            Время создания: 03/07/2012   10:24:40
            Строка события:
            Ошибка при динамической регистрации записи DNS "_ldap._tcp.Default-F
irst-Site-Name._sites.mycompany.ru. 600 IN SRV 0 100 389 ADServer.company
.ukregion.ru." на следующем DNS-сервере:
         Возникло предупреждение. Код события (EventID): 0x00001695
            Время создания: 03/07/2012   10:26:51
            Строка события:
            Ошибка при динамической регистрации или удалении одной или нескольки
х записей DNS, связанных с доменом DNS "mycompany.ru.".  Эти записи испол
ьзуются другими компьютерами для поиска данного сервера как контроллера домена (
если указан домен Active Directory) или как сервера LDAP (если указанный домен я
вляется разделом приложений).
         Возникло предупреждение. Код события (EventID): 0x00001695
            Время создания: 03/07/2012   10:26:51
            Строка события:
            Ошибка при динамической регистрации или удалении одной или нескольки
х записей DNS, связанных с доменом DNS "DomainDnsZones.mycompany.ru.".  Э
ти записи используются другими компьютерами для поиска данного сервера как контр
оллера домена (если указан домен Active Directory) или как сервера LDAP (если ук
азанный домен является разделом приложений).
         Возникло предупреждение. Код события (EventID): 0x00001695
            Время создания: 03/07/2012   10:26:51
            Строка события:
            Ошибка при динамической регистрации или удалении одной или нескольки
х записей DNS, связанных с доменом DNS "ForestDnsZones.mycompany.ru.".  Э
ти записи используются другими компьютерами для поиска данного сервера как контр
оллера домена (если указан домен Active Directory) или как сервера LDAP (если ук
азанный домен является разделом приложений).
         Возникло предупреждение. Код события (EventID): 0x00000087
            Время создания: 03/07/2012   11:21:02
            Строка события:
            NTP-клиенту не удалось задать настроенный вручную узел в качестве ис
точника времени из-за ошибки дублирования на "". Тот же источник времени "" был
задан как настроенный вручную узел на NTP-сервере или выбран как узел домена. NT
P-клиент повторит попытку через 3473457 мин., а затем удвоит интервал между попы
тками. Ошибка: Элемент уже существует. (0x800706E0)
         Возникло предупреждение. Код события (EventID): 0x00000087
            Время создания: 03/07/2012   11:21:20
            Строка события:
            NTP-клиенту не удалось задать настроенный вручную узел в качестве ис
точника времени из-за ошибки дублирования на "". Тот же источник времени "Ontp2.
imvp.ru,0x8" был задан как настроенный вручную узел на NTP-сервере или выбран ка
к узел домена. NTP-клиент повторит попытку через 3473457 мин., а затем удвоит ин
тервал между попытками. Ошибка: Элемент уже существует. (0x800706E0)
         ......................... ADSERVER - не пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... ADSERVER - пройдена проверка
         VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: company
      Запуск проверки: CheckSDRefDom
         ......................... company - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... company - пройдена проверка
         CrossRefValidation

   Выполнение проверок предприятия на: mycompany.ru
      Запуск проверки: LocatorCheck
         ......................... mycompany.ru - пройдена проверка
         LocatorCheck
      Запуск проверки: Intersite
         ......................... mycompany.ru - пройдена проверка
         Intersite

C:\Windows\System32>