Архив форумов ЦИТФорума

[mike_lagin]

помогите разобраться:
есть контроллер домена WIN2K ADS и DNS сервер там
есть роутер с WIN2K ADS и WINROUTE, здесь второй DNS сервер.
клиентам раздаю адреса двух DNS серверов (первого и второго)
в сети все работает нормально, но когда народ идет в интернет начинаются траблы.
первый DNS сервер не дает клиентам ответа и они не пытаются обратиться к другому (это понятно)
первый DNS сервер root и поэтому там нельзя добавить адрес DNS сервера скажем провайдера.
Помогите разобраться в этом, а то читаю читаю доки и всё больше понимаю что ничего не понимаю.

[ALEX_SE]

Почему же это они интересно не могут обратится ко второму если не найден первый? И адрес DNS провайдера в принципе можно добавить, есть там где это можно сделать. Только разве он не в WinRoute должен прописываться?

[mike_lagin]

дело в том, что сначала клиент обращается к первому серверу и получив от него отрицательный ответ (не найден адрес), не пытается обращаться ко второму серверу. В winroute все адреса прописаны, и если клиент обращается сразу ко второму серверу, то всё нормально работает.
А вот наоборот не получается.

[mike_lagin]

дело в том, что сначала клиент обращается к первому серверу и получив от него отрицательный ответ (не найден адрес), не пытается обращаться ко второму серверу. В winroute все адреса прописаны, и если клиент обращается сразу ко второму серверу, то всё нормально работает.
А вот наоборот не получается.

[and3008]

Пролог:
Билл Гейтс всегда считал себя пупом земли.


W2K с поднятым AD и DNS считает себя корневым сервером. Кок сие обойти? Ну доки почитать. Надо настроить этот основной DNS так, чтобы он обращался за неизвестными ему хостами к другому DNS (например DNS провайдера).

Как это конкретно настроить пока не знаю. Но догадываюсь, что надо забить этот провайдерский DNS в список корневых доменов.

Эпилог:
Все с ужасом ждут чего Билл наваяет в .NET...

[Dmitry.Karpov http://www.]

Способ первый:
Изменить порядок DNS-серверов на клиентах (пусть сначала опрашивают WinRoute).

Способ второй:
Явно прописать IP-адрес Proxy-сервера на клиентах - тогда при обращении в Internet опрашивать DNS будет только сам WinRoute. (Не забыть отключить "не использовать Proxy для локальных адресов" - локальность адресов определяется по DNS.)

Способ третий:
Использовать DNS под FreeBSD или Linux.

Ну и посещение http://www.pi2.ru/prof еще никто не отменял.

[mike_lagin]

нехорошо обзываться

а этот адрес посещал, благо ты его везде пихаешь.

[mike_lagin]

Вопрос:
Если я поставлю Linux и подниму DNS-сервер там, что тогда будет с Windows и её AD
В книжках о WINDOWS много страшного написано о использовании сторонних DNS серверов.
А на практике как?

[Harry33]

Удави на всех DNS серверах которые используются для разрешения внешних имен корневую зону, которая создается по умолчанию.

[and3008]

А на практике так:
На Линуксе запрещаешь опрос внутренней зоны со стороны Интернета. И собственно все.
Аж целых две строчки надо в конфиге написать.
Символов аж 40.

А страшное пишут потому как это называется МАРКЕТИНГ. Или по-русски "Вешать лапшу на уши".

Ты только почитай ихнюю доку "как удалить Линух и поставить Windows". Сразу и поймешь уровень знаний писавшего сей перл.

[anthony]

-

[Dmitry.Karpov http://www.]

Когда ты сам в ...дцатый раз ответишь на очередной глупый вопрос человека, которому лень RTFM, то поймешь, почему я злой.
Кстати, значительной частью своих знаний я обязан Сергею Григорьевичу Бабакову, который злобно приучал меня спрашивать не "как это делается", а "где прочитать как это сделать".
А Форточки - действительно изврат.

[Dmitry.Karpov http://www.]

Запрещать опрос внутренней зоны совсем необязательно - достаточно сделать ее самоприсвоенной (т.е. такой, на которую нет ни прямых, ни опосредованных ссылок от корневой зоны). IMHO.

Я время от времени читаю журнал "Windows 2000" (ранее - "Windows NT"). Очень странно, что в журнале, главной если не единственной) целью которого является продвидение решений от Misco$oft, я не нашел ни одной статьи о том, как кто-то в реальной жизни перешел с Linux, FreeDSD или Solaris на W'NT/2k и стал счастливым.
А где ты видел статью о том, "как удалить Линух и поставить Windows"?

[and3008]

Заходишь на support.microsoft.com, выбираешь продукт Windows 2000
В строке поиска пишешь linux

Первая ссылка - как удалить Линух.

А вот вторая - описание как от неверно настроенной Самбы Win2000 падает в синий экран.

Хе-хе. Прикольно.

Там же интересная статейка о том, как W2K и XP не закрывают SMB-сессию. И типа это не лечится пока.
Ессесно не лечится, ведь это повод для истощения ресурсов SMB-сервера, а значит и появления всяких гемороев. Кто ж конкуренту будет патчики писать.

В общем веселая подборка...

[Stan]

Но тебя ж никто не заставляет отвечать!
Тебя ж не трясут за душу...

[Dmitry.Karpov http://www.]

Собственно, я хожу сюда задавать умные вопросы и отвечать на умные вопросы. Ламеров тоже жалко - лучше всего научить их RTFM.