Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание резервного контроллера домена

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

levvlad

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть два сервера по управлением вынь 2к3
 
проблемма вот в чем надо в распределенной файловой системе создать доменный корень, с тем что бы он реплицировался (т.е. если основной контроллер упал, резервный обеспечивает доступ к сети вход в домен и доступ к папкам пользователей на сервере)
 
вроде бы все сделано правиль но при попытке создать такой корень (хочу расположить его на резервном котроллере) в ответ мне сообщение сто такой сервер не найден.
 
при этом и резервный и основной серваки пингуют друг-друга т.е. имена в айпишники резолвятся удачно но ни одна из машин в домене не может пингануть резервный контроллер домена реальный айпишник этого домен 10,0,0,10 а при пинге говорить что 10,0,0,11 у DHCP стоит запрет на выдачу адресов из диапозона 10,0,0,1-10,0,0,10
 
В чем проблемма?  
 

Всего записей: 22 | Зарегистр. 22-08-2005 | Отправлено: 12:26 22-08-2005
Nimnul



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Речь о DFS?
---
Ну раз реальный IP 10.10.10.10, а на DNS (NETBios) имя он откликается на 10.10.10.11 значит на сервере есть еще один интерфейс. Это либо сетевая карта, либо интерфейс службы RRAS Internal. (если он поднят).
Вообще принято сразу ipconfig /all с серверов публиковать. Так же нихрена не понятно.  
Да и вообще не понятно что за средство диагностирования DC простым пингом:

Цитата:
при этом и резервный и основной серваки пингуют друг-друга

А это кто говорит:

Цитата:
 а при пинге говорить что 10,0,0,11 у DHCP стоит запрет на выдачу адресов из диапозона 10,0,0,1-10,0,0,10

???
Не ленись copy&paste делать...

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 09:22 23-08-2005
levvlad

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : sibgateway
   Основной DNS-суффикс  . . . . . . : sibntc
   Тип узла. . . . . . . . . . . . . : гибридный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : sibntc
 
lan - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) 82559 Fast Ethernet LAN on Mothe
rboard
   Физический адрес. . . . . . . . . : 00-30-48-21-A4-B8
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.0.0.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
 
inet - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
   Физический адрес. . . . . . . . . : 00-C0-26-A1-50-C9
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 195.206.54.186
   Маска подсети . . . . . . . . . . : 255.255.255.252
   Основной шлюз . . . . . . . . . . : 195.206.54.185
   DNS-серверы . . . . . . . . . . . : 195.206.40.175
                                       196.206.40.177
 
 
адрес 10,0,0,1 имеет основной сервак, его имя sibgateway, через второй интерфейс сетка имеет выход в инет.
адреса в сетке выдает DHCP но выдача адресов в диапазоне 10,0,0,1-10,0,0,10 ему запрещена.
Это диапазон для сереров.
на второй сервак поставил вынь2003 установил AD указав что он (его имя BDC)  
второй котроллер домена все встало без ошибок. но на утро начались проблеммы пользователи на чьих машинах стоит вин98 не могут войти в сеть.
а в логах у BDC и Sibgateway появились ошибки ntfrs
Тип события: Ошибка
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13559
Дата: 24.08.2005
Время: 16:45:53
Пользователь: Н/Д
Компьютер: SIBGATEWAY
Описание:
Служба репликации файлов обнаружила что путь к корню репликации изменен с "c:\windows\sysvol\domain" на "c:\windows\sysvol\domain". Если это сделано умышленно, то в новом корне необходимо создать файл с именем NTFRS_CMD_FILE_MOVE_ROOT.  
Это было обнаружено для следующего набора реплик:  
    "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"  
 
Изменение пути к корню реплики является двухэтапным процессом, который запускается при создании файла NTFRS_CMD_FILE_MOVE_ROOT file.  
 
 [1] Во время первого опроса, который происходит в течение 5 минут, этот компьютер будет удален из набора реплик.  
 [2] Во время следующего опроса, этот компьютер будет вновь добавлен  к набору реплик с новым путем к корню. Повторное добавление запустит полную синхронизацию дерева для данного набора реплик. После этой синхронизации все файлы будут находится на новом месте. Удалять те же файлы из их прежнего местоположения зависит от того, нужны они еще там или нет
в логах DNS ошибок нет, сейчас снес дополнительный котроллер домена все нормализовалось.
в чем проблемма? что сделал не так?

Всего записей: 22 | Зарегистр. 22-08-2005 | Отправлено: 12:18 24-08-2005
Nimnul



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
   Основной DNS-суффикс  . . . . . . : sibntc

Похоже проблема с плоскими именами.
Дуть на майкрософт.ком теперь надо и искать информацию как правильно разруливать ситуацию с плоскими именами. Либо пока не поздно переустановить домен с нормальным DNS суффиксом.
А пока цитата из книги Федора Зубанова "AD для проффесионалов":

Цитата:
Как упомянуто выше, к названию леса (то есть корневого домена в ле- су) надо подходить чрезвычайно внимательно. Особо остановлюсь на ситуации с «плоским» именем корня.  
Практика показывает, что большинство организаций выбирает для корня имена вида xxx.yyy.zzz, то есть имя, соответствующее системе именований DNS, в котором есть по крайней мере одна точка. Это такие имена, как mybank.ru, согрлпу- corp.net и пр.  
Однако в ряде организаций сильны традиции имен NetBIOS. Они стремятся дать корневому домену «плоское* имя, то есть состоящее из одной части, например mycorp или ad. Свое решение специалисты этих компаний аргументируют так: «Так короче. А где сказано, что это запрещено?» И ведь в самом деле это не запрещено. Более того, в большинстве случаев это не вызывает никаких проблем,
Но,. Проблема возникает, как только контроллеры дочерних доменов или серверы-члены корневого домена оказываются в другой подсети, такой, что NetBIOS-имена между этими подсетями не разрешают- ся. Зга проблема приводит к невозможности нормального функцио- нирования Active Directory. Именно поэтому я настоятельно рекомендую избегать таких имен. Но уж если вы столь упрямы, что желаете использовать их во что бы то ни стало, то обратитесь к главе «Уста- новка Active Directory», где описано, как правильно сконфигурировать контроллеры доменов и серверы для работы с «плоскими» именами доменов.  
 

Отсюда можно сделать вывод, что с некоторой вероятностью доп. контроллер домена находится в другой подсети Отсюда и проблемы.

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 12:35 24-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
DNS-серверы . . . . . . . . . . . : 195.206.40.175  
                                       196.206.40.177  

У тебя что, контроллер домена настроен смотреть на внешние DNS-сервера ? Кто держит доменную зону для AD ? Один из этих серверов ?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:41 24-08-2005
Nimnul



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
У тебя что, контроллер домена настроен смотреть на внешние DNS-сервера ? Кто держит доменную зону для AD ? Один из этих серверов ?

Действительно, а я и не заметил Вот еще один интересный момент нашли...

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 14:01 24-08-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Вот еще один интересный момент нашли...

Нифига себе момент , конечно, без ДНС у него Глобальный каталог в прострации и репликация не пашет. И станции, к-рые к проблемному серваку логонятся, в домене работать не могут. IMHO, сносить оттуда надо AD, неправильно это - на интернет-шлюз ставить контроллер. Лучше найти станцию не совсем отстойную и поднять там резервный DC.

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 14:19 24-08-2005
Nimnul



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14
Elaniel
Парни вы гоните А я тоже повелся
Это ж DNS у него на внешнем интерфейсе (inet - Ethernet адаптер), на внутреннем я смотрю вообще про DNS ни слова.

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 15:38 24-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Nimnul

Цитата:
Парни вы гоните  


Цитата:
Это ж DNS у него на внешнем интерфейсе

И что ? Это автоматически приводит к тому что контроллер может работать без своего DNS и SRV записей ?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:41 24-08-2005
Nimnul



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
И что ? Это автоматически приводит к тому что контроллер может работать без своего DNS и SRV записей ?

Нет конечно, но это не есть следствие неисправности.  
Вот то что на "lan - Ethernet адаптер" нет DNS вот это интересно... Тогда вообще не ясно как он поднял DC, причем насколько я понял это первый DC.

Всего записей: 1072 | Зарегистр. 05-02-2003 | Отправлено: 16:41 24-08-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На внутреннем интерфейсе по-любому надо DNS прописать.
levvlad Небольшое уточнение: у вас служба DNS на этом сервере работает? ошибки DNS пишет?
Я однажды "повстречал" домен-контроллер без службы DNS, симптомы были очень похожие.

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 16:46 24-08-2005
levvlad

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sibgateway это основной котроллер домена по совместительству(не от хорошей жизни)  
это шлюз в инет.
 
 
цитата: У тебя что, контроллер домена настроен смотреть на внешние DNS-сервера ? Кто держит доменную зону для AD ? Один из этих серверов ?  
 
sibgateway это основной контроллер домена
bdc это дополнительный контроллер домена(ipconfig /all этого сервера я не вставлял в форум)
 
да контроллер домена форвардит DNS запросы на внешний интерфейс.
ведь этот комп выступает в роли шлюза.
 
на основном в логах DNS ошибок нет.
 
цитата: Отсюда можно сделать вывод, что с некоторой вероятностью доп. контроллер домена находится в другой подсети  Отсюда и проблемы.
 
серваки в одной подсети и подключенны к одному свитчу. (неуправляемому)
 
 
 
 
а ipconfig/all - я вставил в форум только одного сервера - основного.  
 
на основном подняты такие сервисы DHCP DNS WINS NAT AD
 
подскажите должен ли клиентский комп пинговать других клиентов  в том случае если в качестве имени компа указывается computer1.sibntc? у меня не пингуется. а если поставить просто computer1 то пинг проходит нормально.
 
при всем при этом основной котроллер домена пингуется нормально и не важно при этом как указанно его имя с DNS суффиксом или без.
 
 
 

Всего записей: 22 | Зарегистр. 22-08-2005 | Отправлено: 03:29 25-08-2005 | Исправлено: levvlad, 03:33 25-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levvlad

Цитата:
да контроллер домена форвардит DNS запросы на внешний интерфейс.  
ведь этот комп выступает в роли шлюза.  

контроллер домена должен смотреть на dns-сервер, который авторитативен для домена! На тот, что указан на клиентах, тот, что имеет зону _msdcs для домена AD.  
Форвардинг включается на dns-сервере, а не в свойствах tcp\ip контроллера домена.  
В нормальном варианте в настройках всех машин, входящих в AD домен прописываются ТОЛЬКО dns-серверы отвечающие за этот домен. Для всего остального существует форвардинг и рут хинтсы......

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 07:11 25-08-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
lan - Ethernet адаптер:  
 
   DNS-суффикс этого подключения . . :  
   Описание  . . . . . . . . . . . . : Intel(R) 82559 Fast Ethernet LAN on Mothe  
rboard  
   Физический адрес. . . . . . . . . : 00-30-48-21-A4-B8  
   DHCP включен. . . . . . . . . . . : нет  
   IP-адрес  . . . . . . . . . . . . : 10.0.0.1  
   Маска подсети . . . . . . . . . . : 255.255.255.0  
   Основной шлюз . . . . . . . . . . :  

levvlad, пропиши на этом интерфейсе DNS 10.0.0.1. В свойствах зоны DNS сделай привязку только к интерфейсу 10.0.0.1.
 
 
Добавлено:
Наверно, после этого надо перезапустить службу netlogon.

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 09:15 25-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Elaniel

Цитата:
пропиши на этом интерфейсе DNS 10.0.0.1.

Если он действительно является авторитативным для AD домена.

Цитата:
В свойствах зоны DNS сделай привязку только к интерфейсу 10.0.0.1.  

Когда ты последний раз заглядывал в свойства зон ? Привязку по интерфейсу можно сделать только всему dns-серверу. То есть для всех зон, хранимых на нем. В Win реализации dns привязать отдельные зоны к разным интерфейсам невозможно.
 
После того, как на контроллере домена в свойствах tcp\ip будет указан только свой dns, нужно на своем dns указать в качестве форвардеров dns сервера провайдеров (предварительно удалив зону (.) если она есть). И перезапустить netlogon на всех контроллерах. Затем проверить наличие зоны _msdcs и наличие в ней "подпапок" и SRV записей в них.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 09:43 25-08-2005 | Исправлено: G14, 09:44 25-08-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Когда ты последний раз заглядывал в свойства зон ? Привязку по интерфейсу можно сделать только всему dns-серверу.

Извиняюсь, память дырявая.

Цитата:
Если он действительно является авторитативным для AD домена.

сейчас последует вопрос levvlad'а какой из серваков authoritative...

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 14:49 25-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Elaniel

Цитата:
сейчас последует вопрос  

Не надо над ним посмеиваться. Все когда то начинали.
levvlad

Цитата:
authoritative...  

Это тот dns-сервер (твой), на котором есть зона  

Цитата:
sibntc  

то есть скорее всего у тебя один dns-сервер в твоей сети, наверняка на первом контроллере домена. Вот это скорее всего он и есть.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:35 25-08-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Не надо над ним посмеиваться. Все когда то начинали

не, это я намекаю, что надо понятнее излагать, ну ладно, не будем, а то не по делу как-то получается.

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 15:50 25-08-2005
levvlad

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
levvlad, пропиши на этом интерфейсе DNS 10.0.0.1.

прописал,рестарт сделал.

Цитата:
(предварительно удалив зону (.) если она есть).

где эта зона должна быть?
 

Цитата:
нужно на своем dns указать в качестве форвардеров dns сервера провайдеров  

все давно указанно!
 
 
Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : sibgateway
   Основной DNS-суффикс  . . . . . . : sibntc
   Тип узла. . . . . . . . . . . . . : гибридный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : sibntc
 
lan - Ethernet адаптер: - это интерфейс внутренней сети
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) 82559 Fast Ethernet LAN on Mothe
rboard
   Физический адрес. . . . . . . . . : 00-30-48-21-A4-B8
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.0.0.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 10.0.0.1
 
почему в свойствах подключения DHCP выключен?
ведь он запущен на сервере! и нормально фукционирует.
 
inet - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . : это интерфейс внешней сети
   Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
   Физический адрес. . . . . . . . . : 00-C0-26-A1-50-C9
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 195.206.54.186
   Маска подсети . . . . . . . . . . : 255.255.255.252
   Основной шлюз . . . . . . . . . . : 195.206.54.185
   DNS-серверы . . . . . . . . . . . : 195.206.40.175 -это DNS сервера провайдера
                                       196.206.40.177

Всего записей: 22 | Зарегистр. 22-08-2005 | Отправлено: 03:52 26-08-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levvlad

Цитата:
все давно указанно!  

тогда объясни на кой прописывается это ?

Цитата:
DNS-серверы . . . . . . . . . . . : 195.206.40.175 -это DNS сервера провайдера  
                                       196.206.40.177


Цитата:
почему в свойствах подключения DHCP выключен?  
ведь он запущен на сервере! и нормально фукционирует.  

мдя. эта строка

Цитата:
DHCP включен. . . . . . . . . . . : нет  

Указывает что данному сетевому интерфейсу адрес назначен статически.

Цитата:
где эта зона должна быть?  

Start-Administrative tools-dns.  
 
форвардинг указывается здесь.
 

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 08:13 26-08-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание резервного контроллера домена


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru