может кто подскажет что делать???
у меня два сервера на w2k server. один контролер домена 192.168.0.1
вот что пишет netdiag на втором
Adapter : Подключение по локальной сети

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : gateway
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . : 192.168.0.1

Adapter : Lincom

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : gateway
IP Address . . . . . . . . : 217.144.66.222
Subnet Mask. . . . . . . . : 255.255.255.252
Default Gateway. . . . . . : 217.144.66.221
Dns Servers. . . . . . . . : 217.144.64.1
217.144.64.33

DNS test . . . . . . . . . . . . . : Failed
[FATAL]: The DNS registration for 'gateway.office.factorial.kharkov.ua' is incorrect on all DNS servers.

DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
[WARNING] Cannot call DsBind to server.office.factorial.kharkov.ua (192.168.0.1). [RPC_S_SERVER_UNAVAILABLE]


Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'OFFICE' is broken. [ERROR_ACCESS_DENIED]

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

посмотри на первом (который DС) чтобы в настройках сетевой DNS сервер был правильный, т.е. чтобы DC был в состоянии зарегистрировать свои записи, которые отвечают за AD - например, его собственный, или правильно настроенный BIND 8

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

спасибо merlkerry,
если тебя не затруднит разъесни для чайника
>чтобы в настройках сетевой DNS сервер был правильный
где это посмотреть? где проверить bind 8?
буду тебе очень благодарен

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

для нормального функционирования AD нужно иметь DNS который поддерживает стандарт D-DNS (dynamic DNS) - т.е. поддерживающий динамическую регистрацию.

�_то значит что в настройках TCP/IP сетевой карты на DC должен быть указан таковой DNS сервер.

Что касается BIND 8 - эт если у тебя есть NIX сервера в сети, но если бы - ты бы знал NIX админ знает свое хозяйство

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

на ДС в свойствах сетевухи локальной в качестве ДНС прописан ДС.
т.е. сам в себе

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ОК, эт где-то правильно
тогда сделай на DC netdiag, а затем dcdiag
и скинь результы в тред

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Вот для ДС

Per interface results:

Adapter : Подключение по локальной сети

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : server
IP Address . . . . . . . . : 192.168.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{71D9A7C5-3F5F-4609-8E52-916F9BEDD0A0}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.0.1'.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{71D9A7C5-3F5F-4609-8E52-916F9BEDD0A0}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{71D9A7C5-3F5F-4609-8E52-916F9BEDD0A0}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.


The command completed successfully

vrStanislav добавил 12-11-2004 в 10:48:29:
а вот для ШЛЮЗА (с ошибками на ДНС и ДС)
Per interface results:

Adapter : Подключение по локальной сети

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : gateway
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . : 192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : Lincom

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : gateway
IP Address . . . . . . . . : 217.144.66.222
Subnet Mask. . . . . . . . : 255.255.255.252
Default Gateway. . . . . . : 217.144.66.221
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . : 192.168.0.1
217.144.64.1
217.144.64.33


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]

WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{702D97C5-1B2C-43BF-A77D-A29B901E9AF6}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[FATAL]: The DNS registration for 'gateway.office.factorial.kharkov.ua' is incorrect on all DNS servers.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{702D97C5-1B2C-43BF-A77D-A29B901E9AF6}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{702D97C5-1B2C-43BF-A77D-A29B901E9AF6}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
[WARNING] Cannot call DsBind to server.office.factorial.kharkov.ua (192.168.0.1). [RPC_S_SERVER_UNAVAILABLE]


Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'OFFICE' is broken. [ERROR_ACCESS_DENIED]


Kerberos test. . . . . . . . . . . : Skipped


LDAP test. . . . . . . . . . . . . : Passed
[FATAL] Cannot open an LDAP session to 'server.office.factorial.kharkov.ua' at '192.168.0.1'.
[WARNING] Failed to query SPN registration on DC 'server.office.factorial.kharkov.ua'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.


The command completed successfully

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) ты можешь сделать telnet на 192.168.0.1 53 c 192.168.0.2?
2) если на 192.168.0.1 а запись соотв. 192.168.0.2?
3) какие ошибки в Event Log выдает 192.168.0.2 по system с момента перезагрузки?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) пропадает экран (черный экран) (фаервол выключен)
2)
на шлюзе:
NETLOGON 3210
Сбой при проверке имени на \server.office.factorial.kharkov.ua, контроллере домена Windows NT или Windows 2000 для домена OFFICE.
на сервере: (до сегодняшнего дня, сегодня почему то нет этой ошибки)
MrxSMB id:3019 (раньше было 3034)
Перенаправитель не смог определить тип подключения.

а так же:
netlogon id:5781
Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей, поскольку нет доступных DNS-серверов.

вот еще (такое событие для всех клиентов с winXPpro и для ШЛЮЗА)
netlogon ID: 5722
При установке сеанса с компьютера GATEWAY не получено подтверждение имен. В базе данных защиты содержится ссылка на учетную запись GATEWAY$. Ошибка:
Отказано в доступе.

vrStanislav добавил 12-11-2004 в 11:17:03:
вот еще на шлюзе странность:
broweser id8032
Слишком много неудачных попыток службы обозревателя сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{702D97C5-1B2C-43BF-A77D-A29B901E9AF6}. �_езервный обозреватель сети остановлен.

netlogon id 5719
Для домена OFFICE нет доступного контроллера домена Windows NT или Windows 2000. Ошибка:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.

и множество нетлогонов с разными кодами сводящиеся что не может найти DC

СПАСИБО ЗА ПОПЫТКУ ПОМОЧЬ

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) если проподает, значит по идее телнетит
2) я не совсем єто спрашивал - открой остнастку DNS сервера на 192.168.0.1 и посмотри в БД если такая запись?

кстати у тебя прямая зона какая обычная или AD integrated?
обратная зона есть? если нет, то добавь ...

3) по поводу 5781 посмотри здесь
собственно и по другим eventам там же пожешь глянуть - добротный ресурс

http://www.eventid.net/display.asp?eventid=5781&eventno=167&source=NETLOGON&phase=1

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

не знаю как тебя благодорить я никогда не сталкивался с настройками ДНС.. я посмотрел в БД нет ничего про шлюз.
я дописал: GATEWAY A 192.168.0.2
буду проверять

вопрос? мне нужна обратная зона (я так понимаю чтобы по адресу имя узнавать)...
в ЗОНЫ ОБ�_АТНОГО П�_ОСМОТ�_А стоит:
0.in-addr.arpa
127.in-addr.arpa
255.in-addr.arpa

как узнать прямая зона обычная или AD integ. ? как лучше? и как интегрировать... чтобы не напрягать тебя понапрасну может ссылку дашь где почитать про интегрирование?

и еще SERVER не входит на ШЛЮЗ по сети
"не удалось установить доверительных отношений между станцией и доменом"

vrStanislav добавил 12-11-2004 в 11:38:25:
ШЛЮЗ проходит тесты, но на некоторых виснет

DNS test . . . . . . . . . . . . . : Passed
У�_А!!! СПАСИБО!!!

DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'OFFICE' is broken. [ERROR_ACCESS_DENIED]
�_ТО ВАЖНО?

LDAP test. . . . . . . . . . . . . : Failed
[WARNING] You are logged on as a local user. (GATEWAYadmin)
Cannot test NTLM Authentication to 'server.office.factorial.kharkov.ua'.
[WARNING] The default SPN registration for 'HOST/gateway.office.factorial.kharkov.ua' is missing on DC 'server.office.factorial.kharkov.ua'.
[WARNING] The default SPN registration for 'HOST/GATEWAY' is missing on DC 'server.office.factorial.kharkov.ua'.
[FATAL] The default SPNs are not properly registered on any DCs.

�_ТО вообще не ясно почему missing в AD в компьютерах стоит GATEWAY как член домена и сервер RAS IAS

vrStanislav добавил 12-11-2004 в 11:48:08:
при входе в домен пишет "учетная запись не зарегестрирована в домене"

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) лучший вариант, если записи вида A будут сами добавляться в зону прямого просмотра - для этого еще раз повторюсь нужно разрешить динамическую регистрацию в зоне.

2) как посмотреть тип зоны - эт в ее свойствах - на главной вкладке

3) по поводу обратной зону и тебя что-то не то
если у тебя сеть 192.168.0.0, то обратная зона дожна быть

0.168.192.in-addr.arpa

4) чтобы проверить именно функционирование DDNS - на 192.168.0.2 запусти ipconfig / registerdns

а потом минут через 15 загляни в Event Log

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

я понял как это понимать "загружать зону при старте"
основная зона у меня ИНТЕГ�_И�_ОВАНА
я создал обратную интегрированную зону для 192.168.0

4. жду 15 минут

vrStanislav добавил 12-11-2004 в 12:11:22:
не получилось DDNS - на 192.168.0.2 запусти ipconfig / registerdns
пишет
НЕ УДАЕТСЯ НАЙТИ УКАЗАННЫЙ ФАЙЛ
:ОБНОВЛЕНИЕ ДНС ИМЕН

vrStanislav добавил 12-11-2004 в 12:13:50:
мне удалось запустить команду на ДС... сказал через 15 минут ждите

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

в смысле ipconfig нет?
у меня в посте правда пробел лишний перед registerdns
но я думаю ты догадаешься, что нужно

IPCONFIG /REGISTERDNS

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

сервак написал... (еще 15 минут не прошло) в ДНС СЕ�_ВЕ�_
DNS-сервер получил по TCP DNS-сообщение от "192.168.0.2". �_тот пакет был отклонен или проигнорирован.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен