2008 R2 - проблема с доменом и вводом новых компьютеров

[PaSol]

Был старый компьютер (server2), на котором был установлен Windows Server 2008 R2 с кучей ролей. Компания стала переходить на виртуальные машины и почти все роли были перенесены на них. Оставалась только роль домена.



Откладывал так долго как мог, т.к. с разверткой доменов не сталкивался, но вот пришло время.



Создал виртуальную машину (dc01) так же на Windows Server 2008 R2. Поднял роли DNS-сервер и Active Directory. Передал все роли новому серверу и на первый взгляд казалось, что все работает - в dns и в AD появилась информация со старого сервера.



Но при попытке выключить старый сервер, пользователи при входе в компьютер получают ошибки, что не найден пользователь.



Так же при попытке ввести новый компьютер в домен (даже если оба компьютера включены) получаю ошибку:



Вероятно, доменное имя "ABCD" является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.



Если это имя не является NetBIOS-именем домена, следующие сведения помогут исправить ошибку в конфигурации DNS.



DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена "ABCD":



Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.ABCD



Этим запросом были идентифицированы следующие контроллеры домена Active Directory:



dc01.ABCD

server2.ABCD



К возможным причинам этой ошибки относятся:

- Записи узлов (A) или (AAAA) , которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.

- Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.



---

ipconfig во вложении к теме



---



nslookup ABCD на всех компьютерах выдает:

nslookup ABCD

╤хЁтхЁ: srv-control.ABCD

Address: 172.22.20.24



*** srv-control.ABCD не удалось найти ABCD: Non-existent domain



---



172.22.20.24 - это Kerio Control (

https://www.gfi.com/products-and-sol...?sc_lang=ru-ru

)



Там есть DNS сервер, и есть приписка - Все запросы DNS *.ABCD будут переадресованы в контроллер домена.



---





netdom query fsmo

Хозяин схемы dc01.ABCD

Хозяин именования доменов dc01.ABCD

PDC dc01.ABCD

Диспетчер пула RID dc01.ABCD

Хозяин инфраструктуры dc01.ABCD

Команда выполнена успешно.



---



помогите избавиться от server02 и как починить домен на dc01

[PaSol]

Компьютер ввел в домен. Ошибка была с тем, что домен - из одного слова, а ОС Win Server 2016 1607 плохо с такими работает



Решение:



Click Start, click Run, type regedit, and then click OK.

Locate and then click the following subkey:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

In the details pane, locate the AllowSingleLabelDnsDomain entry. If the AllowSingleLabelDnsDomain entry does not exist, follow these steps:

On the Edit menu, point to New, and then click DWORD Value.

Type AllowSingleLabelDnsDomain as the entry name, and then press ENTER.

Double-click the AllowSingleLabelDnsDomain entry.

In the Value data box, type 1, and then click OK.

Exit Registry Editor.





Вопрос с отключением server2 остался