2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

[Leaves]

Добрый день! С сегодняшнего утра пользователи не смогли открыть расшаренные папки на сервере:



Код:

Код: Выделить всё

"Вход в систему не произведен: конечная учетная запись указана неверно".

В диспетчере сервера DNS под знаком "Кирпич" активно меню только "Запустить NSLOOKUP". В журнале DNS:



Код:

Код: Выделить всё

DNS-серверу не удалось открыть Active Directory.  Этот DNS-сервер настроен для получения и использования данных из каталога для указанной зоны и без них не может загрузить зону.  Проверьте, нормально ли работает Active Directory, и перезагрузите зону. Данными о событии является код ошибки.

В AD:



Код:

Код: Выделить всё

Доменным службам Active Directory не удается подключиться к глобальному каталогу. 
Дополнительные данные 
Значение ошибки:
8430 Внутренняя ошибка службы каталогов. 
Внутренний идентификатор:
3200db0 
Действие пользователя: 
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.

Попытка зайти в оснастку DNS:



Код:

Код: Выделить всё

Не удалось подкючиться к серверу ServerName. Произошла следующая ошибка: "Отказано в доступе". Продолжить добавление в любом случае?

Нашел несколько тем в инете, советовали посмотреть разрешения: "%имя домена%\System\MicrosoftDNS" -> щёлкаем на нём правой клавишей -> "Свойства" -> "Безопасность" -> выставляем необходимые разрешения. Сравнил разрешения с другим контроллером, никак не связанным с этим, разрешения идентичные.



Ipconfig:





Код:

Код: Выделить всё

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
C:\Users\Администратор>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : ServerName
   Основной DNS-суффикс  . . . . . . : name.local
   Тип узла. . . . . . . . . . . . . : Смешанный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : name.local
Ethernet adapter Local:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection
#2
   Физический адрес. . . . . . . . . : 00-25-90-E4-08-5D
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.11.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   DNS-серверы. . . . . . . . . . . : 192.168.11.1
   NetBios через TCP/IP. . . . . . . . : Включен
C:\Users\Администратор>

Буду признателен за советы.

[Angry Demon]

Leaves, служба DNS-сервера работает?

Что нам говорит dcdiag /test:dns?

[Leaves]

Цитата Angry Demon:



служба DNS-сервера работает?

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Да


Цитата Angry Demon:



Что нам говорит dcdiag /test:dns?

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Код:

Код: Выделить всё

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
C:\Users\Администратор>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = ServerName
   * Идентифицирован лес AD.
   Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
   Сервер проверки: Default-First-Site-Name\ServerName
      Запуск проверки: Connectivity
         Узел fa62659a-b704-4a73-a880-dbc63b07344e._msdcs.name.local не удается
         разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера и т. д.
         Получена ошибка при проверке подключения LDAP и RPC. Проверьте
         параметры брандмауэра.
         ......................... ServerName - не пройдена проверка Connectivity
Выполнение основных проверок
   Сервер проверки: Default-First-Site-NameServerName
      Запуск проверки: DNS
         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... ServerName- не пройдена проверка DNS
   Выполнение проверок разделов на: ForestDnsZones
   Выполнение проверок разделов на: DomainDnsZones
   Выполнение проверок разделов на: Schema
   Выполнение проверок разделов на: Configuration
   Выполнение проверок разделов на: name
   Выполнение проверок предприятия на: name.local
      Запуск проверки: DNS
         Результаты проверки контроллеров домена:
            Контроллер домена: ServerName.name.local
            Домен: name.local
               TEST: Basic (Basc)
                  Ошибка: Невозможно подключение LDAP
                  Внимание! У адаптера
                  [00000010] Intel(R) I350 Gigabit Network Connection неверный
                  DNS-сервер: 192.168.11.1 (ServerName)
                  Ошибка: все DNS-серверы недействительны
                  Не найдены записи узла (A или AAAA) для данного DC
                  Warning: no DNS RPC connectivity (error or non Microsoft DNS s
erver is running)
         Отчет о результатах проверки DNS-серверов, используемых приведенными
         выше контроллерами домена:
            DNS-сервер: 192.168.11.1 (ServerName)
               1 - проверка на данном DNS-сервере не пройдена
               Name resolution is not functional. _ldap._tcp.name.local. failed o
n the DNS server 192.168.11.1
         Отчет по результатам проверки DNS:
                                            Auth Basc Forw Del  Dyn  RReg Ext
            _________________________________________________________________
            Домен: name.local
               ServerName                     PASS FAIL n/a  n/a  n/a  n/a  n/a
         ......................... name.local - не пройдена проверка DNS
C:\Users\Администратор>

[Angry Demon]

1)Что посоветуете, переставить полностью AD+DNS или восстановится с майской копии, сделанной штатными средствами Windows Server (только системный диск)? 2) После восстановления будут ли восстановлены программы (1С, SQL)?

[Leaves]

1)Что посоветуете, переставить полностью AD+DNS или восстановится с майской копии, сделанной штатными средствами Windows Server (только системный диск)? 2) После восстановления будут ли восстановлены программы (1С, SQL)?

[Leaves]

Интересная особенность при nslookup c ПК в сети, показывает DNS сервер провайдера. Как его убрать?





Код:

Код: Выделить всё

Microsoft Windows [Version 6.3.9600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.
C:\Users\KamaWork01>nslookup 192.168.11.1
╤хЁтхЁ:  ns1.ktc.kz
Address:  217.196.17.2
*** ns1.ktc.kz не удалось найти 192.168.11.1: Non-existent domain
C:\Users\KamaWork01>

[paranoya]

Цитата paranoya:



Поменять на сервере адрес DNS с 192.168.11.1 на 127.0.0.1.

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Сможет сделать это только завтра вечером.


Цитата paranoya:



Проверить nslookup с самого сервера

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Код:

Код: Выделить всё

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
C:\Users\Администратор>nslookup
╤хЁтхЁ яю єьюыўрэш■:  UnKnown
Address:  192.168.11.1
>

Цитата paranoya:



Службы Active Directory работают?

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Да. Пользователи без проблем заходят на терминал под своими учетными данными.




Цитата paranoya:



что выводит команда: nslookup ServerName.name.local 192.168.11.1?

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Код:

Код: Выделить всё

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
C:\Users\Администратор>nslookup ServerName.name.local 192.168.11.1
╤хЁтхЁ:  UnKnown
Address:  192.168.11.1
*** UnKnown не удалось найти servername.name.local: Non-existent domain
C:\Users\Администратор>

Цитата paranoya:



Нужен вывод команды: ipconfig /all с рабочей станции на которой запускался nslookup в сообщении выше.

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Тоже только завтра вечером...

[Leaves]

Цитата paranoya:



Нужен вывод команды: ipconfig /all с рабочей станции на которой запускался nslookup в сообщении выше.

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Код:

Код: Выделить всё

Microsoft Windows [Version 6.3.9600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.
C:\Users\Manager6>nslookup 192.168.11.1
╤хЁтхЁ:  UnKnown
Address:  192.168.11.1
*** UnKnown не удалось найти 192.168.11.1: Non-existent domain
C:\Users\Manager6>nslookup ServerName
╤хЁтхЁ:  UnKnown
Address:  192.168.11.1
*** UnKnown не удалось найти ServerName: Non-existent domain
C:\Users\Manager6>ipconfig

Это с другой машины в сети, пока только с нее могу сделать.

[Leaves]

Цитата Leaves:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection

#2

Физический адрес. . . . . . . . . : 00-25-90-E4-08-5D

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.11.1(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . :

DNS-серверы. . . . . . . . . . . : 192.168.11.1

NetBios через TCP/IP. . . . . . . . : Включен

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Заметил, что у сервера не прописан шлюз, Винде не нравится такое дело и из-за она себя чувствует нехорошо.

[paranoya]

Цитата paranoya:



Заметил, что у сервера не прописан шлюз, Винде не нравится такое дело и из-за она себя чувствует нехорошо.

2008 R2 - [решено] DNS-серверу не удалось открыть Active Directory

Дело не в этом. Все восстановилось само собой О_о. В чем было дело, так и не поняли