[решено] AD, sysvol, netlogon - невозможно применить политику

[SkyF]

Цитата:



а там создать или добавить днс в список ip-адресов серверов ?



а там это где?



просто в свойствах вашего DNS сервера - есть закладка перенаправление - нужно активизировать перенаправление установив галочку ( это будет доступно, если у вас удалена зопа "." в списке зон прямого просмотра). когда пересылку разрешили - то в список IP адресов добавляем IP DNS провайдера.



делее тестируем:

из командной строки вводим nslookup [Enter] и потом любые DNS имена, которые должны быть преобразованы в IP - например

www.ru

(внешний адрес ) или *домен*.LOCAL (лоакльные адреса ваших КД для локального домена) или comp1.*домен*.LOCAL (просто локальный адрес).

все эти имена должны быть преобразованы в адреса.



наличие wingate на это не влияет ( в принципе, наверно у него тоже есть такая настройка - внешние IP DNSсерверов, я не работал с ним, не знаю точно - но это можно не настраивать).




Цитата:



         The name 'server.*домен*.LOCAL.' may not be registered in DNS.

 [WARNING] The DNS entries for this DC are not registered correctly on DNS server 'днс провайдера '.



это как раз потому, что раз указано на внешней сетевой карте IP адрес DNS провайдера - то служба NETLOGON и пытается подключиться к нему и записать записи в него о своем домене.. естественно, это сделать нельзя. убираем все внешние IP DNS и оставляем только пустые значения в этих полях настройки TCP на картах (что равносильно 127.0.0.1 - адресу локалхоста)





) В белорусии был в июне - где-то километрах в 200 от витебска на С-З (там еще много озер), названия селений не помню.

[SkyF]

Цитата:



и нетдиаг ругается по поводу что мол незарегистрировано 192,168,0,1....



это наверно потому что он действительно не успел перезарегистрировать  - попробуйте перезагрузить сервер с такими параметрами (хотя это и не особо важно, можно 0.1 оставить ваш)


Цитата:



но при попытке подключения с сервера к \\домен.LOCAL\ выводится окно на запрос имени пользователя и пароль



это возможно по нескольким причинам.

- когда вы указываете \\имя - то это имя не через DNS может разрешиться, а через NETBIOS - с эти иногда бывают проблемы.

- проверьте к какому IP адресу вы действительно подключаетесь по имени домен.LOCAL - при помощи команды ping (и nslookup не забудьте).



ЗЫ а зачем вам вообще на имя домена подключаться? - этим вы в каталогам общего входа домена пытаетесь протестировать подключение что-ли? вроде как \\домен.LOCAL\sysvol ?

[Master Bob]

SkyF




Цитата:



C:\>nslookup *домен*.LOCAL

*** Can't find server name for address 192.168.0.1: Non-existent domain

Server:  UnKnown

Address:  192.168.0.1



Name:    *домен*.LOCAL

Addresses:  192.168.0.1, 192.168.1.2






Цитата:



C:\>tracert *домен*.LOCAL



Трассировка маршрута к *домен*.local [192.168.0.1]

с максимальным числом прыжков 30:



 1    

[Guest]

gc._msdcs.***.LOCAL



DomainDnsZones.***.LOCAL



ForestDnsZones.***.LOCAL



TAPI3Directory.***.LOCAL





а где ето



[email]splash@

]нарушение п.3.16 общих правил форума

[s]Исправлено: SkyF, 12:52 30-09-2004[/s]

[Master Bob]

Guest 213.234.205.*



gc._msdcs.***.LOCAL

DomainDnsZones.***.LOCAL

ForestDnsZones.***.LOCAL

TAPI3Directory.***.LOCAL



находится в

администрирование\днс\

там разворачиваешь список - зоны прямого просмотра



тока осторожно - (незнаешь-неберись, невлезай-убьет)

[Master Bob]

Здрасте всем.

Как быть с некоректными записями в ДНС, на которые ругается netdiag ? Кто поможет ?

[Serjione]

Serjione

не я сно на что и каким именно образом у вас ругается утилита netdiag

попробуйте для начала просмотреть справку по коанде этой.