2008 R2 - компьютеры самопроизвольно меняют сайт в AD

mistersasha · Сообщение **mistersasha** » 15 мар 2017, 17:36

Добрый день!

Есть домен с AD, две подсети xxx.100.x и xxx.111.x . В каждой подсети по 2 КД на 2008R2. Подсети стыкуются через шлюз на ISA2006.

Каждой подсети соответствует свой сайт в AD, для xxx.100.x - сайт А, для xxx.111.x - сайт В и соответственно свои политики. Для И вот в течении нескольких месяцев наблюдается такая картина - некоторые компьютеры (не все!) из сайта А переходят в сайт В! IP адреса не меняются. Из сайта В в А никогда не переходят. Ненадолго помогает выход и повторный вход в домен. Через неделю (две, три) все повторяется. Зависимости выявить не удалось. Куда копать?

Репликации проходят успешно, судя по repadmin. Dcdiag тоже не показал ничего криминального.

Telepuzik · Сообщение **Telepuzik** » 15 мар 2017, 17:36

Выполните три раза команду nslookup на проблемной машине из сайта А и вывод покажите.

Цитата mistersasha:

некоторые компьютеры (не все!) из сайта А переходят в сайт В!

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Переход в сайт В определяете по примененным политикам???

cameron · Сообщение **cameron** » 15 мар 2017, 17:36

Цитата Telepuzik:

Переход в сайт В определяете по примененным политикам???

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Да, gpresult показывает в том числе и принадлежность к сайту. Завтра попробую найти машину, которая "сменила" сайт.

mistersasha · Сообщение **mistersasha** » 15 мар 2017, 21:09

День добрый.

Нашел 3 такие машины. Выполнил на них nslookup

вот что получилось

Скрытый текст

1-я ---------------------------------------------------

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.17

192.168.100.0

192.168.111.210

192.168.111.211

>nslookup decart

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.17

192.168.100.0

192.168.111.211

192.168.111.210

>nslookup decart

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.0

192.168.100.17

192.168.111.210

192.168.111.211

2-я ------------------------------------------------

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.17

192.168.100.5

192.168.100.0

192.168.111.211

192.168.111.210

>nslookup decart

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.0

192.168.100.5

192.168.100.17

192.168.111.210

192.168.111.211

>nslookup decart

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.0

192.168.100.17

192.168.111.210

192.168.111.211

3-я -----------------------------------------------

> nslookup decart

TхЁтхЁ: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.17

192.168.100.0

192.168.111.210

192.168.111.211

*** decart не удалось найти nslookup: Non-existent domain

> nslookup decart

TхЁтхЁ: decart.caravan.ru

Addresses: 192.168.100.17

192.168.100.5

192.168.100.0

192.168.111.211

192.168.111.210

*** decart не удалось найти nslookup: Non-existent domain

> nslookup decart

TхЁтхЁ: decart.caravan.ru

Addresses: 192.168.100.17

192.168.100.0

192.168.100.5

192.168.111.210

192.168.111.211

*** decart не удалось найти nslookup: Non-existent domain

mistersasha · Сообщение **mistersasha** » 15 мар 2017, 23:05

Цитата mistersasha:

decart.caravan.ru

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Выполните nslookup используя полное имя домена:

nslookup decart.caravan.ru

Вывод ipconfig /all со всех КД и проблемных клиентов покажите.

Цитата mistersasha:

1-я ---------------------------------------------------

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17

Lь*: decart.caravan.ru

Addresses: 192.168.100.5

192.168.100.17

192.168.100.0

192.168.111.210

192.168.111.211

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Вот это что за такой за КД ???

Telepuzik · Сообщение **Telepuzik** » 16 мар 2017, 10:53

я не очень поняла проблему.

что значит "компьютер меняет сайт"? он его не может делать.

похоже, что проблема кроется в применении "чужих" политик.

в принципе LSDOU подразумевает именно сайтовые политики.

давайте больше инфы.

gpresult

echo %logonserver%

и прочее, что Telepuzik написал выше.

cameron · Сообщение **cameron** » 16 мар 2017, 13:31

Цитата Telepuzik:

192.168.100.0

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Такого КД точно нет. Только эти

192.168.100.5

192.168.100.17

192.168.111.210

192.168.111.211

Сейчас соберу всю инфу и выложу.

cameron, Вы правы - именно применение
Цитата cameron:

"чужих" политик

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

.

mistersasha · Сообщение **mistersasha** » 16 мар 2017, 13:35

ipconfig со всех КД

Скрытый текст

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : HP NC320i PCIe Gigabit Server Adapter

Физический адрес. . . . . . . . . : 00-1B-78-D2-F1-94

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.111.211(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.111.1

DNS-серверы. . . . . . . . . . . : 192.168.111.210

192.168.111.211

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B0CE205A-0540-4489-AE9A-54E7641F570D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

-------------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC2

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма

шины (Майкрософт) #2

Физический адрес. . . . . . . . . : 00-15-5D-6F-04-02

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.111.210(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.111.1

DNS-серверы. . . . . . . . . . . : 192.168.111.211

192.168.111.210

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{2CC17566-03ED-49D9-9832-3BB3B4937D50}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

--------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DCSALES

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami

ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Физический адрес. . . . . . . . . : 00-16-E6-82-A9-76

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.17(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.5

192.168.100.17

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{A6F6D3D5-8F6F-4D06-8742-987C646F4C2E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

-------------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dcsales1

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма

шины (Майкрософт)

Физический адрес. . . . . . . . . : 00-15-5D-64-0D-07

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.5(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.17

192.168.100.5

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{C7230C68-7935-414E-8B86-8EE273AA7CA9}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

mistersasha · Сообщение **mistersasha** » 16 мар 2017, 13:48

ipconfig со всех КД

Скрытый текст

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : HP NC320i PCIe Gigabit Server Adapter

Физический адрес. . . . . . . . . : 00-1B-78-D2-F1-94

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.111.211(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.111.1

DNS-серверы. . . . . . . . . . . : 192.168.111.210

192.168.111.211

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B0CE205A-0540-4489-AE9A-54E7641F570D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

-------------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC2

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма

шины (Майкрософт) #2

Физический адрес. . . . . . . . . : 00-15-5D-6F-04-02

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.111.210(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.111.1

DNS-серверы. . . . . . . . . . . : 192.168.111.211

192.168.111.210

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{2CC17566-03ED-49D9-9832-3BB3B4937D50}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

--------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DCSALES

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami

ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Физический адрес. . . . . . . . . : 00-16-E6-82-A9-76

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.17(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.5

192.168.100.17

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{A6F6D3D5-8F6F-4D06-8742-987C646F4C2E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

-------------------------------------------------------------------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dcsales1

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма

шины (Майкрософт)

Физический адрес. . . . . . . . . : 00-15-5D-64-0D-07

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.5(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.17

192.168.100.5

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{C7230C68-7935-414E-8B86-8EE273AA7CA9}:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

cameron · Сообщение **cameron** » 16 мар 2017, 14:10

потенциальная проблема "островного DNS".

исправьте ДНСы на всех ваших КД так:

-свой ИП

-другой КД в другом сайте

ну и заодно топологию репликации поглядите.

кто с кем.

KCC бывает делает не так, как надо.

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD