2012 R2 - [решено] Указанный домен не существует или к нему невозможно подключиться...

[spirit_666]

В общем виде:



1. все существующие интерфейсы на контроллерах должны быть доступны всем членам домена. То есть, любой ип-адрес любого контроллера должен пинговаться с любого члена домена. Если где-то таковая маршрутизация не обеспечивается, то либо убирайте эти интерфейсы с контроллеров, либо обеспечьте маршруты. Вообще, роутер делайте на микротике, не ставьте эту задачу на контроллер, пусть такими делами занимаются АД-ниндзя.



2. все интерфейсы всех членов домена, включая контроллеры, должны и обязаны показывать только на корректные днс-сервера. Например, на самом деле неинтересно и не имеет значения, впн это или кто-то ещё, значение имеет только то, что днс-ы там левые. Это должно быть устранено.



3. Контроллеры работают в том числе через File and Printer Sharing for Microsoft Network, поэтому фаерволы не должны мешать связи клиентов с интерфейсами контроллеров, сколько бы их ни было.

[WindowsNT]

Одноразовый пинг ничего не решает.

Скажите, как двигается с моими тремя пунктами. Что поменялось с указаниями днс, количеством интерфейсов и ип-адресов?

[WindowsNT]

Цитата WindowsNT:



Одноразовый пинг ничего не решает.

Скажите, как двигается с моими тремя пунктами. Что поменялось с указаниями днс, количеством интерфейсов и ип-адресов?

2012 R2 - [решено] Указанный домен не существует или к нему невозможно подключиться...

Все интерфейсы DC1 и DC2 пингуются с DC3.

Интерфейсы не трогал. Только прописал loopback вместо 127.0.0.1, действительный адрес сервера в локалке.

Выяснилось что ранее был DC на Win2003, его заменили 2 на Win2008. При этом были косяки на DNS-сервера (в делегации фигурировал старый сервер - по факту его уже года 3 нет).

Вот диагностика DNS:



dcdiag dns

[spoiler]Диагностика сервера каталогов





Выполнение начальной настройки:



Выполняется попытка поиска основного сервера...



Основной сервер = serverpdc



* Идентифицирован лес AD.

Сбор начальных данных завершен.





Выполнение обязательных начальных проверок





Сервер проверки: Default-First-Site\SERVERPDC



Запуск проверки: Connectivity



......................... SERVERPDC - пройдена проверка Connectivity





Сервер проверки: Default-First-Site\SERVERWEB



Запуск проверки: Connectivity



......................... SERVERWEB - пройдена проверка Connectivity







Выполнение основных проверок





Сервер проверки: Default-First-Site\SERVERPDC





Сервер проверки: Default-First-Site\SERVERWEB





Запуск проверки: DNS





Запуск проверки: DNS







Проверки DNS выполняются без зависания. Подождите несколько



минут...



......................... SERVERPDC - пройдена проверка DNS



......................... SERVERWEB - пройдена проверка DNS





Выполнение проверок разделов на: ForestDnsZones





Выполнение проверок разделов на: DomainDnsZones





Выполнение проверок разделов на: Schema





Выполнение проверок разделов на: Configuration





Выполнение проверок разделов на: grand





Выполнение проверок предприятия на: grand.local



Запуск проверки: DNS



Результаты проверки контроллеров домена:





Контроллер домена: serverpdc.grand.local



Домен: grand.local









TEST: Basic (Basc)

Внимание! У адаптера



[00000010] Broadcom BCM5709C NetXtreme II GigE (NDIS VBD Client)



неверный DNS-сервер: 10.18.2.115 ()



Внимание! У адаптера



[00000010] Broadcom BCM5709C NetXtreme II GigE (NDIS VBD Client)



неверный DNS-сервер: 10.18.2.123 ()



Warning: The A record for this DC was not found

Не найдены записи узла (A или AAAA) для данного DC







Контроллер домена: SERVERWEB.grand.local



Домен: grand.local









TEST: Basic (Basc)

Внимание! У адаптера



[00000012] Broadcom BCM5709C NetXtreme II GigE (NDIS VBD Client)



неверный DNS-сервер: 192.168.88.1 ()





TEST: Forwarders/Root hints (Forw)

Ошибка. Все пересылки в списке пересылок недопустимы.



Ошибка. Корневые ссылки и серверы пересылки не настроены или



повреждены. Убедитесь, что хотя бы один из них работает.





TEST: Records registration (RReg)

Сетевой адаптер



[00000012] Broadcom BCM5709C NetXtreme II GigE (NDIS VBD Client):







Внимание!

Отсутствует запись CNAME на DNS-сервере 192.168.88.1:

fc345930-abea-4000-bd2d-8b52a6f9be08._msdcs.grand.local



Внимание!

Отсутствует запись A на DNS-сервере 192.168.88.1:

SERVERWEB.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.a36ec166-1807-4f4c-9a43-fc34cbbb3c1f.domains._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kerberos._tcp.dc._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.dc._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kerberos._tcp.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kerberos._udp.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kpasswd._tcp.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.Default-First-Site._sites.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kerberos._tcp.Default-First-Site._sites.dc._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.Default-First-Site._sites.dc._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_kerberos._tcp.Default-First-Site._sites.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.gc._msdcs.grand.local



Внимание!

Отсутствует запись A на DNS-сервере 192.168.88.1:

gc._msdcs.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_gc._tcp.Default-First-Site._sites.grand.local



Ошибка:

Отсутствует запись SRV на DNS-сервере 192.168.88.1:

_ldap._tcp.Default-First-Site._sites.gc._msdcs.grand.local



Внимание! Не удается найти регистрации записей для некоторых



сетевых адаптеров





Отчет о результатах проверки DNS-серверов, используемых приведенными



выше контроллерами домена:







DNS-сервер: 192.168.88.1 ()



2 - проверка на данном DNS-сервере не пройдена



Name resolution is not functional. _ldap._tcp.grand.local. failed on the DNS server 192.168.88.1



DNS-сервер: 8.8.8.8 ()



2 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 8.8.8.8

DNS-сервер: 199.7.83.42 (l.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 199.7.83.42

DNS-сервер: 10.18.2.115 ()



1 - проверка на данном DNS-сервере не пройдена



Name resolution is not functional. _ldap._tcp.grand.local. failed on the DNS server 10.18.2.115



DNS-сервер: 10.18.2.123 ()



1 - проверка на данном DNS-сервере не пройдена



Name resolution is not functional. _ldap._tcp.grand.local. failed on the DNS server 10.18.2.123



DNS-сервер: 128.63.2.53 (h.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 128.63.2.53

DNS-сервер: 128.8.10.90 (d.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 128.8.10.90

DNS-сервер: 192.112.36.4 (g.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.112.36.4

DNS-сервер: 8.8.4.4 (google-public-dns-b.google.com.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 8.8.4.4

DNS-сервер: 84.53.199.254 ()



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 84.53.199.254

DNS-сервер: 192.203.230.10 (e.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.203.230.10

DNS-сервер: 192.228.79.201 (b.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.228.79.201

DNS-сервер: 192.33.4.12 (c.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.33.4.12

DNS-сервер: 192.36.148.17 (i.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.36.148.17

DNS-сервер: 192.5.5.241 (f.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.5.5.241

DNS-сервер: 192.58.128.30 (j.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.58.128.30

DNS-сервер: 193.0.14.129 (k.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 193.0.14.129

DNS-сервер: 198.41.0.4 (a.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 198.41.0.4

DNS-сервер: 198.97.190.53 (h.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 198.97.190.53

DNS-сервер: 84.53.200.24 ()



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 84.53.200.24

DNS-сервер: 199.7.91.13 (d.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 199.7.91.13

DNS-сервер: 2001:500:12::d0d (g.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:12::d0d

DNS-сервер: 2001:500:1::53 (h.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:1::53

DNS-сервер: 2001:500:2::c (c.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2::c

DNS-сервер: 2001:500:2d::d (d.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2d::d

DNS-сервер: 2001:500:2f::f (f.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2f::f

DNS-сервер: 2001:500:84::b (b.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:84::b

DNS-сервер: 2001:500:9f::42 (l.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:9f::42

DNS-сервер: 2001:500:a8::e (e.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:a8::e

DNS-сервер: 2001:503:ba3e::2:30 (a.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:503:ba3e::2:30

DNS-сервер: 2001:503:c27::2:30 (j.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:503:c27::2:30

DNS-сервер: 2001:7fd::1 (k.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:7fd::1

DNS-сервер: 2001:7fe::53 (i.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:7fe::53

DNS-сервер: 2001:dc3::35 (m.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:dc3::35

DNS-сервер: 202.12.27.33 (m.root-servers.net.)



1 - проверка на данном DNS-сервере не пройдена



PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 202.12.27.33

Отчет по результатам проверки DNS:





Auth Basc Forw Del Dyn RReg Ext

_________________________________________________________________

Домен: grand.local



serverpdc PASS FAIL PASS PASS PASS PASS n/a

SERVERWEB PASS WARN FAIL PASS PASS WARN n/a



......................... grand.local - не пройдена проверка DNS[/spoiler]






dcdiag dcpromo replica

[spoiler]Запуск проверки: DcPromo



Конфигурация DNS достаточна, чтобы позволить данному компьютеру повысить



его роль до контроллера домена реплики в домене grand.local.



Сообщения, приведенные ниже, указывают, сможет ли данный контроллер



домена динамически регистрировать DNS-записи, необходимые для поиска



этого DC другими устройствами в сети. Если в конфигурации будут



обнаружены ошибки, это может помешать динамической DNS-регистрации



некоторых записей, но не помешает успешному завершению работы мастера



установки доменных служб Active Directory. Тем не менее указанные



проблемы рекомендуется решить незамедлительно, если не планируется



ручное обновление базы данных DNS.



Конфигурация DNS достаточна, чтобы позволить данному контроллеру домена



динамически регистрировать в DNS записи локатора контроллера домена.



Конфигурация DNS достаточна, чтобы позволить данному компьютеру



динамически регистрировать A-запись, соответствующую его DNS-имени.



......................... DC3 - пройдена проверка DcPromo[/spoiler]

[spirit_666]

Сейчас ошибка всё на том же:



Скрытый текст

[spoiler]11/16/2016 10:46:14 [INFO] EVENTLOG (Error): NTDS Replication / Установка : 1125

Мастеру установки доменных служб Active Directory (Dcpromo) не удается подключиться к следующему контроллеру домена.







Контроллер домена:

SERVERWEB.grand.local







Дополнительные данные



Значение ошибки:

8524 Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.[/spoiler]




Может у кого-то есть варианты того что именно не так и что попробовать сделать?

[spirit_666]

Сейчас предположительно одна из трабл из-за след. ошибок в логе команды ipconfig /displaydns. И на DC1 и на DC2 однотипная ошибка, меняется только сам сервак о котором отсутсвует запись.



Скрытый текст

[spoiler]_ldap._tcp.serverweb.grand.local

----------------------------------------

Имя не существует.

_ldap._tcp.default-first-site._sites.serverweb.grand.local

----------------------------------------

Имя не существует.[/spoiler]




Да и по непонятной причине при всех корректных настройках (он же сам их и выуживает) не создаётся запись реплики. Ниже параметры NTDS на всех трёх серверах



Скрытый текст

[spoiler][/spoiler]






Скрытый текст

[spoiler][/spoiler]






Скрытый текст

[spoiler][/spoiler]




Сама ошибка при повышении роли вероятно говорит об отсутствии SRV записей, но репликация между 1 и 2 DC проходит без ошибок и все записи есть.

Ошибка поиска в DNS происходит т.к. DcPromo не может получить доступ к КД serverweb, при том, что все необходимы данные о нём у него есть, да и доступ есть...



Скрытый текст

[spoiler]CN=657fd09a-936f-4a2a-85eb-4be4c0a09dba,CN=NTDS Settings,CN=SERVERWEB,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=grand,DC=local[/spoiler]




У меня такое стойкое чувство, что как-то хреново для меня сказывается прошедшая миграция с Win2003 на Win2008...



Парни Вы хоть подскажите чего, а то не форум, а блокнот с записями какой-то(

[WindowsNT]

Вот был мой вопрос: "что поменялось с указаниями днс, количеством интерфейсов и ип-адресов?"

Если в порядок не приведено, то всё. По крайней, других версий нет.

[WindowsNT]

Решилось всё в итоге)

Переписал все DNS на DNS-серверов DC1, DC2. НА всех интерфейсах DC1 и DC2, а также на самом DC3.

После чего DC3 выкинуло из домена и пришлось его снова заводить туда...

В итоге всё получилось, репликация пошла.

Может кому пригодиться список возможных причин с моей ошибкой:

разное время на машинах, блокировка портов, некорректные DNS, проверьте разрешения RPC, права для УЗ с помощью которой повышаете.

Да и копайтесь в логах глубже там всегда есть ответ на вопрос

C:\Windows\debug\NetSetup.LOG