Архив форумов ЦИТФорума

[Patric]

Возникла необходимость переустановить домен на сервере, то есть всю базу данных о пользователях. Пытаюсь поднять дополнительный контроллер домена, но с него как с гуся вода, не подымается, пишет отказ в доступе. Такая проблема существует довольно давно и это толи некоректная установка предыдущим админом, то ли следы моей бурной молодости. В общем такая вот трабла. Что посоветуете?
Не хочется весь домен заново переделывать, слишком нудно и долго, может существует какое то другое решение копирования базы данных домена

[and3008]

Может сообщения из event log зачитаешь?

А то уж мы прям в догадках теряемся...

И как ты домен поднимаешь? Расскажи-ка, расскажи...

[Patric]

В журнале пишется, что он не может сделать то, не может сделать это и т.д.

1 Registration of the DNS record 'gc._msdcs.Mob.ru. 600 IN A 192.168.0.100' failed with the following error:
DNS server unable to interpret format.

2 Registration of the DNS record '_gc._tcp.Default-First-Site-Name._sites.Mob.ru. 600 IN SRV 0 100 3268 server.Mob.ru.' failed with the following error:
DNS server unable to interpret format.

3 Registration of the DNS record '_kerberos._tcp.Default-First-Site-Name._sites.Mob.ru. 600 IN SRV 0 100 88 server.Mob.ru.' failed with the following error:
DNS server unable to interpret format.

4 Registration of the DNS record '_ldap._tcp.Default-First-Site-Name._sites.gc._msdcs.Mob.ru. 600 IN SRV 0 100 3268 server.Mob.ru.' failed with the following error:
DNS server unable to interpret format.

Ну а про установку дополнительного контроллера я даже не знаю, что сказать: dcpromo, а дальше как по лыжне, но на начале репликации выводится сообщение об ошибке: отказ в доступе

[DumanTapah]

судя по всему твой dns не поддерживает динамического обновления записей (а вот почему это уже другой вопрос=).
однозначно проблемма в dns_e....
включи логгирование _всех_ событий на dns_е. в mmc-dns, на сервере правой кнопкой - свойства - логгирование...
попробуй еще раз. после этого eventlog в студию...
_________________
Vivere militari est!

[Patric]

Я прямо в растеренности, но все логи сюда не выложишь, слишком мнрго, может подскажите, что именно хотите увидеть

[DumanTapah]

хм....
честно говоря не знаю. вообще говоря все логи мне не нужны. меня интересует только то что касается dns_а (только не забудь включить логгирование _всех_ событий).
если это реально много (хотя с чего бы...) то можешь кинуть мне на мыло smirnov[sobak]seaexpress.ru
_________________
Vivere militari est!

[DumanTapah]

хм-м-м-м...
так настройки сетевые с того компа, который ты путаешься поднять до контроллера... на нем в консоле nslookup - name - результаты тоже в студию.
кроме того посмотри можешь ли ты прителнетиться к контроллеру домена на 53 порт.
эти две машины находятся в одном сегменте сети? какого-нибудь фаервола между ними нет?
_________________
Vivere militari est!

[and3008]

Интересует следующее:
На контроллере домена стоит служба DNS?
Создана зона Mob.ru ?
Зона какая? Active Directory Integrated? Или стандартная?

Время на обоих компах одинаковое?

Сервис-паки стоят одинаковые?

[Patric]

Про DNS:

DNS - интегрированный в AD; на компе, который устанавливается как дополнительный контроллер домена, nslookup name - ответ отрицательный, т.е. сервер не найден, домен не существует.

Про остальное:
Время одинаковое, сервис-паки одинаковые, фаервола нет

[and3008]

В чудеса не верю.

На ковом компе проверь, указан ли в св-вах TCP/IP адрес DNS-сервера. Правильно ли он указан?

На этом компе запустить nslookup server.firma.ru
Т.е. запрос по ПОЛНОМУ ДОМЕННОМУ ИМЕНИ.

Нет ответа?
А если запустить тоже самое на контроллере домена?
Тоже ошибка?
А служба DNS у вас запущена?

В качестве серьезной меры рекомендую удалить зону из DNS и создать заново. Контроллер домена перезагрузить тоже.
Делать это лучше вечером.

[Гость]

так-так-так... домена нет,а зона в AD интегрирована интерсно...
в логах больше ничего нет?

[Sklif]

У меня несколько иная проблема, но неохота создавать новую тему.
Загнулся сервер с контроллером домена, подняли другой с другим именем, но данные перенести умудрились. Теперь при логине пользователей вылазит ошибка:

[DumanTapah]

[Patric]

На обращение любого компа в сети к серверу nslookup server.mob.ru
выдается сообщение:
*** Can't find server name for address 192.168.0.100: Non-existent domain
*** Default servers are not available
Server: UnKnown
Address: 192.168.0.100

Name: server.mob.ru
Address: 192.168.0.100

Дополнительный контроллер домена не реплецируется, сетевые настройки проверены, что дальше не знаю

[and3008]

Чего, чего... DNS-сервер оживляй.

[Patric]

Всем спасибо, будем пробовать