вот, теперь смотри, что у тебя в параметрах прямой зоны указазано касательно динамических обновлений?

запретить / разрешить / разрешить только секьюрные

должно быть минимум разрешить

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

появилась ругань на netlogon от шлюза...

в параметрах зоны стоит:
ТОЛЬКО БЕЗОПАСНЫЕ ОБНОВЛЕНИЯ
в закладке "ПЕ�_ЕДАЧИ ЗОН"
разрешить
на любой сервер
-------
сервер имен = 192.168.0.1

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

в смысле ругань? где?

вкладка передача зон тебе не нужна - это не то

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

в событиях на сервере

vrStanislav добавил 12-11-2004 в 12:40:19:
нужно ли менять ТОЛЬКО БЕЗОПАСНЫЕ ОБНОВЛЕНИЯ ?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

на каком из серверов?на DC?
тогда получается, что он твой гейтвей не признает членом домена а это плохо ...

в этом случае рекомендация -удалить его из домена - удалить с вязанные с ним записи из всех имеющихся зон, и добавить по новой

что до убирать безопасных обновлений - в принципе и в теории это может привести к дырам в безопастности, т.е. это можно эксплуатировать чтобы создавать ложные записи в DNS - но без нее жить легче

однак я бы не убирал

merlkerry добавил 12-11-2004 в 12:50:19:
а в чем именно ругань??? можешь выложить?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Netlogon 5722
При установке сеанса с компьютера GATEWAY не получено подтверждение имен. В базе данных защиты содержится ссылка на учетную запись GATEWAY$. Ошибка:
Отказано в доступе.

появилась всего один раз
как граммотно удалить его и переставить (клиента домена и все записи)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

внимательно мосмотри здесь - все классно описано
как с этим бороться - пока ничего не удаляй

http://www.eventid.net/display.asp?...ETLOGON&phase=1

а я на обед

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

гляну спасибо... ОГ�_ОМНОЕ СПАСИБО

vrStanislav добавил 12-11-2004 в 13:00:05:
я пробовал использовать NETDOM для исправления... но она какой то бред выдает явно с кодировкой проблемы... хотя остальные утилиты работают

vrStanislav добавил 12-11-2004 в 13:00:34:
я хочу сказать, что эту ссылку уже видел.. когда рылся на IDEVENT

vrStanislav добавил 12-11-2004 в 13:02:58:
вот что пишет NETDOM
The secure channel from SERVER to OFFICE was not reset.
╙ърчрээ√щ фюьхэ эх ёє∙хёЄтєхЄ шыш ъ эхьє эхтючьюцэю яюфъы■ўшЄ№ё_.

╙ърчрээ√щ фюьхэ эх ёє∙хёЄтєхЄ шыш ъ эхьє эхтючьюцэю яюфъы■ўшЄ№ё_.

The command failed to complete successfully.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

тогда действительно удали гейтвей из домена - верни его в рабочую группу - а потом снова добавь в домен - предварительно почистив на DC - его учетную запись, а также все записи о гетвее на DNS

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

я захожу в АД и удаляю из закладки компьютера GATEWAY (уже делал раньше).
вернуть в рабочую группу... что для этого нужно? я и так вхожу не в домен.
как на ДС почистить его учетную запись?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от vrStanislav
я захожу в АД и удаляю из закладки компьютера GATEWAY (уже делал раньше).

... как на ДС почистить его учетную запись?

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

по поводу закладки - не так выразился - тяжелый день... я так и понял

по поводу удаления... самое обидно что я не трогал этот гейтвей хренов, я вообще давно настроил сервак и с тех пор ничего не трогал...
само по себе ничего не бывает, но тут !!! кстати сервак не только с гейтвеем так поступает, а со всеми кто лезет в домен

у нас отключали свет, и после этого (не смотря на UPS) сервак на NETDIAG ругался, но через пару запусков NETDIAG восстановился

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Значит смотри
1) что гейтвей не в домене это как раз нестрашно - главное что если это так и нужно, то чтобы ни на DC ни на самом гетвее небыло никаких упоминаний об участии в домене - т.е. гейтвей должен учавствовать в рабочей группе - это можно посмотреть в свойствах компрьтера - сетевая идентификация - на самом гейтвее.

2) При этом никто не запрещает динамическую регистрацию DNS но вот я НЕ уверен, что в этом случае возможны "безопасные" обновления - это нужно проверять.

3) что на netdiag ругался и потом восстановился эт хорошо чем-то - значит DC где-то более менее правильно функционирует

4) что до UPS - то никто не отменял резервирование - в том числе и AD - смотри в Event Log чтобы небыло траблов по части DNS & AD (на русском эт скорее как Служба Каталога) и по �_епликации там же должно быть все тихо и спокойно

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) для VPN входа это нужно? вообще что дает членство в домене, кроме управления и доступа к АД
4) я делаю образы системного диска, но сглупил и в образ попала не верная конфигурация

по репликации все тихо в журнале

vrStanislav добавил 12-11-2004 в 16:23:41:
в понедельник попробую гейтвей снести и поставить.. единственное с чем я игрался, так это на гейтвее с маршрутизацией... для VPN.
и увидел что VPN не хочет на ДС регестриться. с этого то все и началось

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

1) Для VPN я думаю да - хотя есть и другие мнения

Сообщить модератору об этом сообщении | Предупреждение | IP: определен