Архив форумов ЦИТФорума

[akim]

Перестала работать сеть, возможно из за трояна или работы AVZ
оснастки AD не открываются..ресетил winsock сеть заработала
правда странно оснастки AD не открываются пишет сервер неработоспосбен..nslookup ругается can't find server name
Я новичок не судите строго...постарайтесь ответить в доступной форме))

[And]

Проверь свободное место на сервере. На диске где стоит операционка. И напиши поподробней после чего это случилось. В журналах что пишет система?

[akim]

[and3008]

В журнал событий уже погляди. Там небось все уж обкричалось...

[akim]

[akim]

[and3008]

1. Запустить DNS-сервер.
2. Показать сюда хоть одно из сообщений о ошибке.

[Rael]

[beavis_inc]

1. переустанови dns-сервер, при установке выбери ad-integrated с автонастройкой
2. а сколько у тебя контроллеров домена?

[San_dok]

Основные моменты настройки в *доступной форме *

1.В зонах прямого просмотра DNS-сервера следует удалить корень "." если она там есть. После этого перезапустить службу "DNS-сервер".
2. Если в твоем домене только один контроллер домена, то в "Свойствах TCP/IP" в разделе "Предпочитаемый DNS сервер" каждого интерфейса необходимо указывать только IP этого же самого интефейса, а в качестве "Альтернативный DNS сервер" не следует указывать вообще ничего.
3. Если в твоем домене два или более контроллеров домена, то на каждом контроллере домена, на котором работает DNS-сервер, в "Свойствах TCP/IP" каждого "внутреннего" (глядящего внутрь локальной сети) интерфейса следует указать
- "первым сервером DNS" - IPшник любого другого (разумеется, ближайшего по топологии сети) контролера этого домена с работающим DNS,
- "вторым сервером DNS" - IPшник этого же самого интерфейса, т.е. "самого себя" (но ни в коем случае не 127.0.0.1!).
Если на контроллере с работающим DNS установлено более одного сетевого интерфейса (это кстати ни есть гуд по многим причинам), то на всех "внутренних" интерфейсах надо прописать DNSы как указано выше, а на всех "внешних" (глядящих "наружу" локальной сети, например, на провайдера) интерфейсах надо указать в качестве "первого DNS" только IP этого же самого интерфейса, т.е. "самого себя" (опять же но ни в коем случае не 127.0.0.1!), а "вторым DNSом" не указывать ничего.
4. В свойствах DNS-сервера на закладке "Пересылка" ("Forwarding") следует разрешить пересылку на DNS-сервер следующего (более высокого) уровня. Изменения активизируются только после перезапуска службы "DNS-сервер" т.е... - в "Пересылке" ("Forwarding") каждого DNS-сервера домена следует указывать DNS-серверов твоего провайдера.
далее- закладка "Пересылка" ("Forwarding") всех твоих DNS-серверов - единственное место во всех компьютерах домена (серверах и рабочих станциях), где могут быть указаны айпишники DNS-серверов твоего прова. Нигде и никогда не вписывай в "Свойства TCP/IP" айпишники прова, даже на шлюзе в Инет. Разве что в закладках "Пересылка" ("Forwarding") DNS-серверов.
Исключения могут быть, но пока нет лога об этом нет смысла говорить.
5.На всех stand alone серверах и рабочих станциях (клиентах) домена в "Свойствах TCP/IP" каждого интерфейса "Предпочитаемым сервером DNS" следует указывать айпишник ближайшего контроллера домена, "Альтернативным DNS-сервером" - айпишник любого другого (ближайшего) контроллера домена (конечно, если домен-контроллер у тебя не один).
Никаких указаний на DNS-серверы прова в "Свойствах TCP/IP" клиентов также быть не должно. Опять же не беря во внимание некоторые исключения.

В трех словах все.

ЗЫ: and3008. Пора ваять пост "Вся правда о DNS" ... ИМСО.
_________________
В тёмной комнате завсегда имеются тёмные грабли.