Windows 2008 не работает dns

Профиль | Отправить PM | Цитировать

Доброго времени суток, столкнулся с проблемой, которую уже 2 недели не могу решить, перечитал кучу мануалов и разнообразных тем, но ничего не помогло, обращаюсь к вам за помощью. Поставил Windows Server 2008 R2, добавил ему роли контроллера домена + AD + DNS. В DNS добавил зоны прямого и обратного просмотра, разрешил динамические обновления, настроил перессылку на DNS имена провайдера, в сетевом интерфейсе прописал ip 192.168.0.1 и так же в предпочитаемом DNS. 2ой сетевой интерфейс у меня отведен под PPoE подключение интернета, ip и dns получаются автомат. от провайдера. И так сама проблема, машины под управлением Win 7 pro не включаются в домен и выдают ошибку: Не удалось разрешить Dns-Имя контроллера домена в присоединяемом домене. Галочку о смене dns-суффикса не ставил, брандмауэр выключил и на сервере и на клиент.машинах, настроил групповую политику чтоб не требовались цифровыми подписи от членом домена и серверов Майкрософт. Вот dcdiag и ipconfig c сервера:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : WIN-A17M7LOT0T5
Основной DNS-суффикс . . . . . . : FGBU.server
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : FGBU.server

Адаптер PPP Высокоскоростное подключение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Высокоскоростное подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 46.41.116.8(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 80.254.108.194
80.254.108.202
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-61
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Internet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-60
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Автонастройка IPv4-адреса . . . . : 169.254.47.143(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 8:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:2e29:7408::2e29:7408(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 80.254.108.194
80.254.108.202
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap. <7226BC37-409F-4677-BD8C-2BA4FA862
FBD>
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap. <7DB8CDB9-DC4D-428C-AE10-79A7207B7
6CE>
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = WIN-A17M7LOT0T5
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\WIN-A17M7LOT0T5
Запуск проверки: Connectivity
Узел 8d1c4dc1-fded-42b7-8584-4868524306ed._msdcs.FGBU.server не
удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера
и т. д.
. WIN-A17M7LOT0T5 — не пройдена проверка
Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\WIN-A17M7LOT0T5
Пропуск всех проверок, поскольку сервер WIN-A17M7LOT0T5 не отвечает на
запросы службы каталога.

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: FGBU
Запуск проверки: CheckSDRefDom
. FGBU — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. FGBU — пройдена проверка CrossRefValidation

Источник

Служба DNS-сервер не отвечает на запрос на разрешение имени неправильно при загрузке зона фона в Windows Server 2008 R2

Симптомы

Рассмотрим следующую ситуацию: В этом случае служба DNS-сервер не приводит к устранению запроса на разрешение имени. Тем не менее существует связанной записи в зоне DNS.

Например пользователь пытается разрешить имя «a.b.contoso.com» из зоны «contoso.com». В этом случае служба DNS-сервер не сможет извлечь записи, который еще не загружен из доменных служб Active Directory (AD DS). Таким образом служба DNS-сервер отправляет ответ «нет такого имени».

Примечание. Эта проблема возникает только в том случае, когда служба DNS-сервер загружает зону DNS. Эта проблема возникает после загрузки зоны.

Причина

Эта проблема возникает, поскольку служба DNS-сервер обрабатывает запрос на разрешение имени неправильно при использовании функции загрузки зоны фон для загрузки зоны DNS.

Решение

Сведения об исправлении

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления необходимо наличие Windows Server 2008 R2. Кроме того необходимо установить роль DNS-сервера.

Сведения о реестре

Для использования исправления, нет необходимости изменять реестр.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Примечание. Если остановить службу DNS-сервера перед установкой этого исправления, нет необходимости перезагружать компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файле Windows Server 2008 R2

Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе «Windows 7/Windows Server 2008 R2» страницы. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Источник

Windows 2008 не работает dns

Еще хотелось бы добавить, что просто дцдиаг пишет вот это:

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = ResDC
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\RESDC
Запуск проверки: Connectivity
. RESDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\RESDC
Запуск проверки: Advertising
. RESDC — пройдена проверка Advertising
Запуск проверки: FrsEvent
. RESDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
. RESDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
. RESDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
. RESDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
. RESDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
Внимание! Атрибут userAccountControl для RESDC:
0x82020 = ( PASSWD_NOTREQD | SERVER_TRUST_ACCOUNT | TRUSTED_FOR_DELEGAT
ION )
Типовой параметр для контроллера домена —
0x82000 = ( SERVER_TRUST_ACCOUNT | TRUSTED_FOR_DELEGATION )
Это может влиять на репликацию?
. RESDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
. RESDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
. RESDC — пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
. RESDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
. RESDC — пройдена проверка Replications
Запуск проверки: RidManager
. RESDC — пройдена проверка RidManager
Запуск проверки: Services
. RESDC — пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0xC0002719
Время создания: 11/21/2012 10:27:46
Строка события:
Не удалось установить связь DCOM с компьютером 10.0.0.3 через один и
з настроенных протоколов.
. RESDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
. RESDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: TSN
Запуск проверки: CheckSDRefDom
. TSN — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. TSN — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: TSN.DC
Запуск проверки: LocatorCheck
. TSN.DC — пройдена проверка LocatorCheck
Запуск проверки: Intersite
. TSN.DC — пройдена проверка Intersite

Если Вас интересует, какие именно записи DNS вызывают ошибку — запустите dcdiag /test:dns с дополнительным ключом /v, чтобы получить подробную выдачу.

А так, у Вас, вроде как, все работает.

Спасибо, стало ясней.!

C:\Windows\system32>dcdiag /test:dns /v

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
* Проверка, является ли локальный компьютер ResDC сервером каталогов.
Основной сервер = ResDC
* Подключение к службе каталога на сервере ResDC.
* Идентифицирован лес AD.
Collecting AD specific global data
* Сбор сведений о сайте.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=TSN,DC=DC,LDAP
_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings).
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=TSN,DC=DC
Getting ISTG and options for the site
* Выполнение идентификации всех серверов.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=TSN,DC=DC,LDAP
_SCOPE_SUBTREE,(objectClass=ntDSDsa).
The previous call succeeded.
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=NTDS Settings,CN=RESDC,CN=Servers,CN=De
fault-First-Site-Name,CN=Sites,CN=Configuration,DC=TSN,DC=DC
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site info obtained
All the info for the server collected
* Идентификация всех перекрестных ссылок NC.
* Найдено 1 DC (контроллеров домена). Проверка 1 из них.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\RESDC
Запуск проверки: Connectivity
* Active Directory LDAP Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
. RESDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\RESDC
Проверка пропущена по запросу пользователя: Advertising
Проверка пропущена по запросу пользователя: CheckSecurityError
Проверка пропущена по запросу пользователя: CutoffServers
Проверка пропущена по запросу пользователя: FrsEvent
Проверка пропущена по запросу пользователя: DFSREvent
Проверка пропущена по запросу пользователя: SysVolCheck
Проверка пропущена по запросу пользователя: KccEvent
Проверка пропущена по запросу пользователя: KnowsOfRoleHolders
Проверка пропущена по запросу пользователя: MachineAccount
Проверка пропущена по запросу пользователя: NCSecDesc
Проверка пропущена по запросу пользователя: NetLogons
Проверка пропущена по запросу пользователя: ObjectsReplicated
Проверка пропущена по запросу пользователя: OutboundSecureChannels
Проверка пропущена по запросу пользователя: Replications
Проверка пропущена по запросу пользователя: RidManager
Проверка пропущена по запросу пользователя: Services
Проверка пропущена по запросу пользователя: SystemLog
Проверка пропущена по запросу пользователя: Topology
Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences
Проверка пропущена по запросу пользователя: VerifyReferences
Проверка пропущена по запросу пользователя: VerifyReplicas

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут.
See DNS test in enterprise tests section for results
. RESDC — пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones
Проверка пропущена по запросу пользователя: CheckSDRefDom
Проверка пропущена по запросу пользователя: CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Проверка пропущена по запросу пользователя: CheckSDRefDom
Проверка пропущена по запросу пользователя: CrossRefValidation

Выполнение проверок разделов на: Schema
Проверка пропущена по запросу пользователя: CheckSDRefDom
Проверка пропущена по запросу пользователя: CrossRefValidation

Выполнение проверок разделов на: Configuration
Проверка пропущена по запросу пользователя: CheckSDRefDom
Проверка пропущена по запросу пользователя: CrossRefValidation

Выполнение проверок разделов на: TSN
Проверка пропущена по запросу пользователя: CheckSDRefDom
Проверка пропущена по запросу пользователя: CrossRefValidation

Выполнение проверок предприятия на: TSN.DC
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: ResDC.TSN.DC
Домен: TSN.DC

TEST: Authentication (Auth)
Тест проверки подлинности: завершен успешно

TEST: Basic (Basc)
ОС
Microsoft Windows Server 2008 R2 Standard (Service Pack level
: 1.0)
поддерживается.
NETLOGON служба запущена.
kdc служба запущена.
DNSCACHE служба запущена.
DNS служба запущена.
DC является DNS-сервером
Error: can’t read network adapter information through WMI
[Error details: 0x80041001 (Type: HRESULT — Facility: WMI, Des
cription: Generic failure) — Enumerate Win32_NetworkAdapterConfiguration class f
ailed]
Warning: The A record for this DC was not found
Warning: The AAAA record for this DC was not found
Не найдены записи узла (A или AAAA) для данного DC
The SOA record for the Active Directory zone was not found
The Active Directory zone on this DC/DNS server was found prim
ary
Root zone on this DC/DNS server was not found

TEST: Forwarders/Root hints (Forw)
Recursion is enabled
Forwarders Information:
10.0.0.3 ( ) [Valid]

TEST: Delegations (Del)
No delegations were found in this zone on this DNS server

TEST: Dynamic update (Dyn)
Test record dcdiag-test-record added successfully in zone TSN.
DC
Warning: Failed to delete the test record dcdiag-test-record i
n zone TSN.DC
[Error details: 9505 (Type: Win32 — Description: Небезопасный
пакет DNS.)]

TEST: Records registration (RReg)
Ошибка. Не удается найти регистрации записей для всех сетевых
адаптеров

Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:

DNS-сервер: 10.0.0.3 ( )
Все проверки для данного DNS-сервера пройдены

Отчет по результатам проверки DNS:

Auth Basc Forw Del Dyn RReg Ext
_________________________________________________________________
Домен: TSN.DC
ResDC PASS FAIL PASS PASS WARN FAIL n/a

. TSN.DC — не пройдена проверка DNS
Проверка пропущена по запросу пользователя: LocatorCheck
Проверка пропущена по запросу пользователя: Intersite
Но тем не менее, !! . TSN.DC — не пройдена проверка DNS .

Или же мне можно не обращать внимание на вышеприведенные ошибки?, Хотел ведь, чтобы все было по Фэн-Шую! )

Источник

Windows 2008 не работает dns

Зависание службы DNS в Windows Server 2008 R2 с пакетом обновления 1

Симптомы

Причина

Решение

Сведения об исправлении

Предварительные условия

Сведения о реестре

Необходимость перезагрузки

Сведения о замене исправлений

Windows 2008 не работает dns

Служба DNS-сервер не отвечает на запрос на разрешение имени неправильно при загрузке зона фона в Windows Server 2008 R2

Симптомы

Причина

Решение

Сведения об исправлении

Предварительные условия

Сведения о реестре

Необходимость перезагрузки

Сведения о замене исправлений

Сведения о файлах

Примечания к сведениям о файле Windows Server 2008 R2

Windows 2008 не работает dns