Должен показывать оба сервера. В DNS оба прописаны?
Server: m160333.имя_домена_Active_Directory
Address: X.X.X.4
_ldap._tcp.dc._msdcs.имя_домена_Active_Directory SRV service location:
priority = 0
weight = 100
port = 389
svr hostname = m160333.имя_домена_Active_Directory
_ldap._tcp.dc._msdcs.имя_домена_Active_Directory SRV service location:
priority = 0
weight = 100
port = 389
svr hostname = m16033y.имя_домена_Active_Directory
m160333.имя_домена_Active_Directory internet address = X.X.X.4
m16033y.имя_домена_Active_Directory internet address = X.X.X.y
Попробуйте
nslookup
server m16033y
set q=SRV
_ldap._tcp.dc._msdcs.имя_домена_Active_Directory
Что он скажет. Это если он у Вас тоже DNS сервер. Кстати если это так, то на обоих серверах srv добавлять надо (они ведь у вас не реплицируются)
Если у Вас только один DNS сервер, тогда надо копаться в нем. Пишите, одна голова хорошо, две - лучше.
AD и dns
-
Guest
Re: AD и dns
У меня 127.0.0.1 Это он сам поставил. Впринципе, если указать другой сервер тоже должно работать.
А что значит
Цитата:
не видит свой dns...
?
А что значит
Цитата:
не видит свой dns...
?
-
Dennis
Re: AD и dns
nslookup выдает:
*** Can't find server name for address X.X.X.5: Non-existent domain
Default Server: m160333.имя_домена_Active_Directory
И как теперь восстановить?!
И еще в логах при перезагрузке появилось:
Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 3096
Date: 14.04.2004
Time: 15:14:06
User: N/A
Computer: M160334
Description:
The Windows NT domain controller for this domain could not be located.
Не понял! У меня нет NT... все контроллеры 2000... В свое время был upgrade из NT в 2000, а второй контроллер ставился с нуля...
И еще:
Event Type: Error
Event Source: NetBT
Event Category: None
Event ID: 4319
Date: 14.04.2004
Time: 15:14:32
User: N/A
Computer: M160334
Description:
A duplicate name has been detected on the TCP network. The IP address of the machine that sent the message is in the data. Use nbtstat -n in a command window to see which name is in the Conflict state.
*** Can't find server name for address X.X.X.5: Non-existent domain
Default Server: m160333.имя_домена_Active_Directory
И как теперь восстановить?!
И еще в логах при перезагрузке появилось:
Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 3096
Date: 14.04.2004
Time: 15:14:06
User: N/A
Computer: M160334
Description:
The Windows NT domain controller for this domain could not be located.
Не понял! У меня нет NT... все контроллеры 2000... В свое время был upgrade из NT в 2000, а второй контроллер ставился с нуля...
И еще:
Event Type: Error
Event Source: NetBT
Event Category: None
Event ID: 4319
Date: 14.04.2004
Time: 15:14:32
User: N/A
Computer: M160334
Description:
A duplicate name has been detected on the TCP network. The IP address of the machine that sent the message is in the data. Use nbtstat -n in a command window to see which name is in the Conflict state.
-
Guest
Re: AD и dns
Цитата:
*** Can't find server name for address X.X.X.5: Non-existent domain
Это когда он так говорит?
Цитата:
У меня нет NT...
Имеется в виду не ОС NT а домен NT (У W2000 он тоже NT), а вот почему
Цитата:
The Windows NT domain controller for this domain could not be located
это вопрос.
А что говорит nbtstat -n ?
*** Can't find server name for address X.X.X.5: Non-existent domain
Это когда он так говорит?
Цитата:
У меня нет NT...
Имеется в виду не ОС NT а домен NT (У W2000 он тоже NT), а вот почему
Цитата:
The Windows NT domain controller for this domain could not be located
это вопрос.
А что говорит nbtstat -n ?
-
Dennis
Re: AD и dns
Цитата:
Это когда он так говорит?
Запускаю на 2-м AD nslookup... и вот что вижу...
Я так понял что на доменном контроллере dns сносить категорически низя...
Цитата:
А что говорит nbtstat -n ?
m160334 UNIQUE Registred
m160334 UNIQUE Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
m160334 UNIQUE Registred
MYDOMAIN GROUP Registred
INet~Services GROUP Registred
IS~M160334..... UNIQUE Registred
ADMIN UNIQUE Registred
А на первом контроллере:
m160333 UNIQUE Registred
m160333 UNIQUE Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
MYDOMAIN UNIQUE Registred
..__MSBROWSE__. GROUP Registred
MYDOMAIN UNIQUE Registred
Ну и как это интерпретировать?
Добавлено:
Приехали...
Теперь все настройки на AD1 стали идентичны 2-му... а я там еще не успел настроить...
Это когда он так говорит?
Запускаю на 2-м AD nslookup... и вот что вижу...
Я так понял что на доменном контроллере dns сносить категорически низя...
Цитата:
А что говорит nbtstat -n ?
m160334 UNIQUE Registred
m160334 UNIQUE Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
m160334 UNIQUE Registred
MYDOMAIN GROUP Registred
INet~Services GROUP Registred
IS~M160334..... UNIQUE Registred
ADMIN UNIQUE Registred
А на первом контроллере:
m160333 UNIQUE Registred
m160333 UNIQUE Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
MYDOMAIN GROUP Registred
MYDOMAIN UNIQUE Registred
..__MSBROWSE__. GROUP Registred
MYDOMAIN UNIQUE Registred
Ну и как это интерпретировать?
Добавлено:
Приехали...
Теперь все настройки на AD1 стали идентичны 2-му... а я там еще не успел настроить...
-
Guest
Re: AD и dns
Цитата:
Я так понял что на доменном контроллере dns сносить категорически низя...
Ничего в этом криминального нет (если это не последний dns сервер в сети). Кстати Microsoft советует не ставить dns на контролер домена в целях безопасности. Мне кажется Вам сейчас надо как раз убить этот второй dns сервер и настроить данный контролер домена на первый dns (а можно сначало перенастроить, а потом убить). Затем проверить правильно ли работает первый dns (с помощью nslookup). Он должен и srv показывать и имена простых компов разрешать в адреса : nslookup comp my_dns_server
А потом если все нормально (репликации заработают), поднимать второй dns. Он должен все настройки из Activ Directiry забрать (Они ведь у Вас интегрированные в Activ Directiry?!)
nbtstat -n приводит имена зарегистрированные за данным компом в течении сеанса IS~M160334..... UNIQUE Registred настораживает хорошобы сделать nbtstat -r (удаляет и обновляет таблицу)
Я так понял что на доменном контроллере dns сносить категорически низя...
Ничего в этом криминального нет (если это не последний dns сервер в сети). Кстати Microsoft советует не ставить dns на контролер домена в целях безопасности. Мне кажется Вам сейчас надо как раз убить этот второй dns сервер и настроить данный контролер домена на первый dns (а можно сначало перенастроить, а потом убить). Затем проверить правильно ли работает первый dns (с помощью nslookup). Он должен и srv показывать и имена простых компов разрешать в адреса : nslookup comp my_dns_server
А потом если все нормально (репликации заработают), поднимать второй dns. Он должен все настройки из Activ Directiry забрать (Они ведь у Вас интегрированные в Activ Directiry?!)
nbtstat -n приводит имена зарегистрированные за данным компом в течении сеанса IS~M160334..... UNIQUE Registred настораживает хорошобы сделать nbtstat -r (удаляет и обновляет таблицу)
-
Dennis
Re: AD и dns
Уф, спасибо.
Снес dns со второго контроллера, восстановил ручками все SRV записи, репликация заработала.
Теперь буду восстанавливать резервный dns...
Цитата:
IS~M160334..... UNIQUE Registred настораживает
это iis с ftp стоит... все равно собираюсь ликвидировать.
Добавлено:
И в догонку вопрос:
Транспорт репликации по умолчанию RPC... а IP не лучше будет?
Снес dns со второго контроллера, восстановил ручками все SRV записи, репликация заработала.
Теперь буду восстанавливать резервный dns...
Цитата:
IS~M160334..... UNIQUE Registred настораживает
это iis с ftp стоит... все равно собираюсь ликвидировать.
Добавлено:
И в догонку вопрос:
Транспорт репликации по умолчанию RPC... а IP не лучше будет?
-
Guest
Re: AD и dns
Цитата:
Транспорт репликации по умолчанию RPC... а IP не лучше будет?
Если честно, то не знаю. Наверное нет. Смотря какая ситуация. У меня в пределах локальной сети RPC, а с удаленными серверами дочерних доменов - IP. Просто я через маршрутизаторы определенные TCP порты пускаю. Очень странное разделение IP и RPC - мне кажется RPC поверх IP ходит. Я с RPC не разбирался, поэтому оставим этот вопрос кому-нибудь другому.
Транспорт репликации по умолчанию RPC... а IP не лучше будет?
Если честно, то не знаю. Наверное нет. Смотря какая ситуация. У меня в пределах локальной сети RPC, а с удаленными серверами дочерних доменов - IP. Просто я через маршрутизаторы определенные TCP порты пускаю. Очень странное разделение IP и RPC - мне кажется RPC поверх IP ходит. Я с RPC не разбирался, поэтому оставим этот вопрос кому-нибудь другому.
-
Serjione
Re: AD и dns
Здравствуйте уважаемые Гуру.
Подскажите как можно добавить отсутствующие записи _tcp, _msdcs, _sites, _udp и их внутренним содержимым в зону ? При поднятии Домена ДНС был поднят неправильно вследсвие чего имя зоны совпадает с полным именем сервака , можно ето как-то подправить в реестре ?
Подскажите как можно добавить отсутствующие записи _tcp, _msdcs, _sites, _udp и их внутренним содержимым в зону ? При поднятии Домена ДНС был поднят неправильно вследсвие чего имя зоны совпадает с полным именем сервака , можно ето как-то подправить в реестре ?