[решено] Проблема с добавлением компьютера в домен

[voler]

Пишет вот такой код ошибки



0x0000232B RCODE_NAME_ERROR



А вот полный вывод ошибки





Код:

Код: Выделить всё

Вероятно, доменное имя "ZEVS" является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.
Если вы убеждены, что это имя не является NetBIOS-именем домена, то следующая информация поможет в исправлении ошибки в конфигурации DNS вашей сети.
При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "ZEVS" произошла ошибка:
Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.ZEVS
К возможным причинам ошибки относятся:
1. SRV-запись DNS не зарегистрирована в DNS
2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне
ZEVS
. (корневая зона)
Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

Не могу понять что послужило появлением данной проблемы.



nslookup на сервере не выдает проблемы.



А вот на клиентах перестал работать





Код:

Код: Выделить всё

C:\Documents and Settings\Администратор>nslookup com-otdel33
Server:  serverfiles.zevs.local
Address:  192.168.1.101
*** server_files.zevs.local can't find com-otdel33: Server failed

Код:

Код: Выделить всё

А по IP нормально
C:\Documents and Settings\Администратор>nslookup 192.168.1.222
Server:  server_files.zevs.local
Address:  192.168.1.101
Name:    com-otdel33.zevs.local
Address:  192.168.1.222

Настройки клиента такие

ДНС1 - это 192.168.1.101 это контролер

ДНС2 - это 192.168.1.200 это шлюз



На контроле домена настройки карты такие

192.168.1.101

255.255.255.0

192.168.1.200

днс

192.168.1.101



Я так чувствую если не исправлю проблему компьютеры начнут один за одним отваливаться.



Причем на сервер nslookup работает нормально



Код:

Код: Выделить всё

Default Server:  server_files.zevs.local
Address:  192.168.1.101
> 192.168.1.222
Server:  serverfiles.zevs.local
Address:  192.168.1.101
Name:    com-otdel33.zevs.local
Address:  192.168.1.222
> com-otdel33
Server:  serverfiles.zevs.local
Address:  192.168.1.101
Name:    com-otdel33.zevs.local
Address:  192.168.1.222

Вот тест работы ДНС сервера

[avolkov2009]

Я не эксперт в ActiveDirectory, но по запросам nslookup можно предположить, что проблема в DNS с прямой зоной, а обратная (разрешение имени по IP) работает.

Не знгаю, можно ли это делать (не станет ли еще хуже), но может стоит пересоздать зону на DNS-сервере или вообще переустановить DNS-сервер?

[voler]

voler,

Прежде всего в eventvwr на сервере загляните в логи DNS, у клиентов гляньте журнал системы. DCdiag /test:DNS + netdiag/test:DNS на контроллере.

[voler]

Как быть с этим, не могу найти где это исправить?





Код:

Код: Выделить всё

Тип события:	Предупреждение
Источник события:	NTDS Replication
Категория события:	Репликация 
Код события:	2091
Дата:		19.10.2009
Время:		14:13:13
Пользователь:		NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер:	SERVER_FILES
Описание:
 Владельцем следующей роли FSMO задан сервер, который был удален или не существует. 
 Операции, требующие обращения к хозяину операции FSMO, не смогут выполняться, пока это состояние не будет исправлено. 
 Роль FSMO: CN=Partitions,CN=Configuration,DC=zevs,DC=local 
 Доменное имя сервера FSMO: CN=NTDS Settings\0ADEL:b34041b1-528f-4c64-a6cb-95d8816edaba,CN=SERVER\0ADEL:d7e328cb-f773-4737-a661-4dab3e9ef707,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=zevs,DC=local 
 Действие пользователя: 
1. Определите, какой сервер должен быть владельцем этой роли. 
2. Представление конфигурации может быть устаревшим. Если сервер-владелец был выдвинут на эту роль недавно, проверьте, что раздел конфигурации был недавно реплицирован с нового сервера. Если сервер-владелец был лишен этой роли недавно и роль была передана другому серверу, проверьте, что новый сервер недавно реплицировал раздел, содержащий сведения о владельце роли. 
3. Проверьте, правильно ли установлена эта роль на сервере-владельце этой роли FSMO. Если роль не установлена, с помощью утилиты NTDSUTIL.EXE передайте или захватите эту роль. Это можно сделать, выполнив пошаговые инструкции, содержащиеся в статьях базы знаний 255504 и 324801 на веб-узле http://support.microsoft.com. 
4. Проверьте, что репликация раздела FSMO между сервером-владельцем роли FSMO и данным сервером выполняется успешно. 
 Могут быть затронуты следующие операции: 
 Схема: нельзя будет изменять схему для этого леса. 
 Именование доменов: нельзя будет добавлять или удалять домены из этого леса. 
 PDC: нельзя будет выполнять операции, исполняемые основным контроллером домена, например, обновление групповой политики и сброс паролей для учетных записей, не принадлежащих Active Directory. 
 RID: нельзя будет выделять новые SID для новых учетных записей пользователей, учетных записей компьютеров и групп безопасности. 
 Инфраструктура: междоменные ссылки на имена, например, членство в универсальных группах, не будут правильно обновляться, если конечный объект будет перемещен или переименован.

Цитата:



voler, Если в сети единственный DHCP сервер под управлением Linux и функиональный уровень домена windows 2003, то тебе надо поднять DHCP сервер от microsoft так как сервер DHCP Linux не может быть авторизован в AD, а это обязательное условие для доменов w2k3 поэтому адреса и не обновляются в DNS ...



Проще убрать DHCP для доменных машин, и все. А так согласен.

[avolkov2009]

voler,

Прежде всего в eventvwr на сервере загляните в логи DNS, у клиентов гляньте журнал системы. DCdiag /test:DNS + netdiag/test:DNS на контроллере.

[voler]

Вывод DCdiag /test:DNS





Код:

Код: Выделить всё

Domain Controller Diagnosis
Performing initial setup:
   Done gathering initial info.
Doing initial required tests
   Testing server: Default-First-Site-Name\SERVERFILES
      Starting test: Connectivity
         ......................... SERVERFILES passed test Connectivity
Doing primary tests
   Testing server: Default-First-Site-Name\SERVERFILES
DNS Tests are running and not hung. Please wait a few minutes...
   Running partition tests on : ForestDnsZones
   Running partition tests on : DomainDnsZones
   Running partition tests on : Schema
   Running partition tests on : Configuration
   Running partition tests on : zevs
   Running enterprise tests on : zevs.local
      Starting test: DNS
         Test results for domain controllers:
            DC: SERVERFILES.zevs.local
            Domain: zevs.local
               TEST: Basic (Basc)
                  Error: all DNS servers are invalid
                  Error: The A record for this DC was not found
            TEST: Records registration (RReg)
               Error: Record registrations cannot be found for all the network a
dapters
         Summary of DNS test results:
                                            Auth Basc Forw Del  Dyn  RReg Ext
               ________________________________________________________________
            Domain: zevs.local
               SERVERFILES                 PASS FAIL PASS PASS PASS FAIL n/a
         ......................... zevs.local failed test DNS

Вывод netdiag/test:DNS





Код:

Код: Выделить всё

C:\Documents and Settings\admin>netdiag/test:DNS
.........
    Computer Name: SERVERFILES
    DNS Host Name: SERVERFILES.zevs.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 6 Model 15 Stepping 2, GenuineIntel
    List of installed hotfixes :
        KB888111Srv2k3
        KB924667-v2
        KB925336
        KB925876
        KB925902
        KB927891
        KB929123
        KB930178
        KB931312
        KB931784
        KB931836
        KB932168
        KB932755
        KB933061
        KB933566
        KB933811
        KB935839
        KB935840
        KB958644
        Q147222
Netcard queries test . . . . . . . : Passed
    GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk) - ¦шэшяюЁЄ яырэшЁют•шър яръ
хЄют' may not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ) - ¦шэшяюЁЄ яырэшЁют•ш
ър яръхЄют' may not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (IP) - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют' m
ay not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
 not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ)' may not be working b
ecause it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk)' may not be working because
 it has not received any packets.
    GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
Per interface results:
    Adapter : local
        Netcard queries test . . . : Passed
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}
    1 NetBt transport currently configured.
DNS test . . . . . . . . . . . . . : Passed
    [WARNING] The DNS host name 'SERVERFILES.zevs.local' valid only on Windows
DNS Servers. [DNS_ERROR_NON_RFC_NAME]
    PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a
nd other DCs also have some of the names registered.

У меня все сбои пошли после того как упал основной контролер домена, пришлось роль контролера домена перевести на этот контролер. Но что то не все гладко прошло.

Я так понимаю, что не все днс записи компьютеров перенеслись на второй контролерю, и поэтому резолвятся не все ПК а только кусками.

Так как не все записи присутствуют в зонах, как прямой так и обратной.



Также заметил глюк, если пользователь не домена не имеет прав локального администартора, то он не может зайти в компьютер пишет система "Интерактивный вход в систему не возможен"



На контролере домена, в политеке безопасности домена внес следующие группы "Пользователи, Администраторы, Пользователи домена" не знаю правильно я сделал или нет.

[voler]

Люди SOS...

[voler]

Цитата alecsandrb:



А здесь самое простое решение для исправление проблем с DNS (netdiag /fix и что при этом происходит)

http://support.microsoft.com/kb/321708/ru

[решено] Проблема с добавлением компьютера в домен

Код:

Код: Выделить всё

C:\Documents and Settings\admin>netdiag /fix
.....................................
    Computer Name: SERVERFILES
    DNS Host Name: SERVERFILES.zevs.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 6 Model 15 Stepping 2, GenuineIntel
    List of installed hotfixes :
        KB888111Srv2k3
        KB924667-v2
        KB925336
        KB925876
        KB925902
        KB927891
        KB929123
        KB930178
        KB931312
        KB931784
        KB931836
        KB932168
        KB932755
        KB933061
        KB933566
        KB933811
        KB935839
        KB935840
        KB958644
        Q147222
Netcard queries test . . . . . . . : Passed
    GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk) - ¦шэшяюЁЄ яырэшЁют•шър яръ
хЄют' may not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ) - ¦шэшяюЁЄ яырэшЁют•ш
ър яръхЄют' may not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (IP) - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют' m
ay not be working because it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
 not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ)' may not be working b
ecause it has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk)' may not be working because
 it has not received any packets.
    GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
Per interface results:
    Adapter : local
        Netcard queries test . . . : Passed
        Host Name. . . . . . . . . : SERVERFILES
        IP Address . . . . . . . . : 192.168.1.101
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.1.200
        Dns Servers. . . . . . . . :
        AutoConfiguration results. . . . . . : Passed
        Default gateway test . . . : Passed
        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the  'WorkStation Service',  'Messenge
r Service',  'WINS' names is missing.
            No remote names have been found.
        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}
    1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
    [WARNING] You don't have a single interface with the  'WorkStation Servi
ce',  'Messenger Service',  'WINS' names defined.
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
    [WARNING] The DNS host name 'SERVERFILES.zevs.local' valid only on Windows
DNS Servers. [DNS_ERROR_NON_RFC_NAME]
    PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a
nd other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}
    The redir is bound to 1 NetBt transport.
    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}
    The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
    No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
    Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully

[monkkey]

Выполните на клиенте или сервере ipconfig /flushdns

ipconfig /registerdns

И посмотрите, записи появляются в DNS - прямой и обратной зонах.

[voler]

Цитата voler:



Per interface results:

Adapter : local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVERFILES

IP Address . . . . . . . . : 192.168.1.101

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . : 192.168.1.200

Dns Servers. . . . . . . . :

[решено] Проблема с добавлением компьютера в домен

а почему на самом сервере DNS не указан?

Если это контроллер домена и на нем стоит DNS то его и укажи

Да и не понятно - проблема решена/нет?

Если нет то озвучь плиз как клиенты получают адреса и что у них за настройки