Arkadii007 389 Опубликовано: 14 июня, 2013 Добрый день.... Вот собственно, http://yadi.sk/d/4oB2pARC5noy0 Проблема при обновлении политики безопасности На компах настройки RPC не кто не трогал как и как и все остальные зависящие службы, значит дело в Сервере Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 http://yadi.sk/d/erld-IjA5nqsc расширинная C:\Users\AVL.STGMU>dcdiag /test:dns /v[/size]Диагностика сервера каталогов[/size]Выполнение начальной настройки:[/size]Выполняется попытка поиска основного сервера...[/size]* Проверка, является ли локальный компьютер SR-DC01 сервером каталогов.[/size]Основной сервер = SR-DC01[/size]* Подключение к службе каталога на сервере SR-DC01.[/size]* Определен лес AD.[/size]Collecting AD specific global data[/size]* Сбор сведений о сайте.[/size]Calling ldap_search_init_page(hld,CN=Sites,CN=Configuratio n,DC=StGMU,DC=local[/size],LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettin gs),.......[/size]The previous call succeeded[/size]Iterating through the sites[/size]Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name[/size],CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]Getting ISTG and options for the site[/size]* Выполнение идентификации всех серверов.[/size]Calling ldap_search_init_page(hld,CN=Sites,CN=Configuratio n,DC=StGMU,DC=local[/size],LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......[/size]The previous call succeeded....[/size]The previous call succeeded[/size]Iterating through the list of servers[/size]Getting information for the server CN=NTDS Settings,CN=SR-DC01,CN=Servers,CN=[/size]Default-First-Site-Name,CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]objectGuid obtained[/size]InvocationID obtained[/size]dnsHostname obtained[/size]site info obtained[/size]All the info for the server collected[/size]Getting information for the server CN=NTDS Settings,CN=SR-DC02,CN=Servers,CN=[/size]Default-First-Site-Name,CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]objectGuid obtained[/size]InvocationID obtained[/size]dnsHostname obtained[/size]site info obtained[/size]All the info for the server collected[/size]* Идентификация всех перекрестных ссылок NC.[/size]* Найдено 2 DC (контроллеров домена). Проверка 1 из них.[/size]Сбор начальных данных завершен.[/size]Выполнение обязательных начальных проверок[/size]Сервер проверки: Default-First-Site-Name\SR-DC01[/size]Запуск проверки: Connectivity[/size]* Active Directory LDAP Services Check[/size]Determining IP4 connectivity[/size]* Active Directory RPC Services Check[/size]......................... SR-DC01 - пройдена проверка Connectivity[/size]Выполнение основных проверок[/size]Сервер проверки: Default-First-Site-Name\SR-DC01[/size]Проверка пропущена по запросу пользователя: Advertising[/size]Проверка пропущена по запросу пользователя: CheckSecurityError[/size]Проверка пропущена по запросу пользователя: CutoffServers[/size]Проверка пропущена по запросу пользователя: FrsEvent[/size]Проверка пропущена по запросу пользователя: DFSREvent[/size]Проверка пропущена по запросу пользователя: SysVolCheck[/size]Проверка пропущена по запросу пользователя: KccEvent[/size]Проверка пропущена по запросу пользователя: KnowsOfRoleHolders[/size]Проверка пропущена по запросу пользователя: MachineAccount[/size]Проверка пропущена по запросу пользователя: NCSecDesc[/size]Проверка пропущена по запросу пользователя: NetLogons[/size]Проверка пропущена по запросу пользователя: ObjectsReplicated[/size]Проверка пропущена по запросу пользователя: OutboundSecureChannels[/size]Проверка пропущена по запросу пользователя: Replications[/size]Проверка пропущена по запросу пользователя: RidManager[/size]Проверка пропущена по запросу пользователя: Services[/size]Проверка пропущена по запросу пользователя: SystemLog[/size]Проверка пропущена по запросу пользователя: Topology[/size]Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences[/size]Проверка пропущена по запросу пользователя: VerifyReferences[/size]Проверка пропущена по запросу пользователя: VerifyReplicas[/size]Запуск проверки: DNS[/size]Проверки DNS выполняются без зависания. Подождите несколько минут...[/size]See DNS test in enterprise tests section for results[/size]......................... SR-DC01 - не пройдена проверка DNS[/size]Выполнение проверок разделов на: ForestDnsZones[/size]Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]Проверка пропущена по запросу пользователя: CrossRefValidation[/size]Выполнение проверок разделов на: DomainDnsZones[/size]Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]Проверка пропущена по запросу пользователя: CrossRefValidation[/size]Выполнение проверок разделов на: Schema[/size]Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]Проверка пропущена по запросу пользователя: CrossRefValidation[/size]Выполнение проверок разделов на: Configuration[/size]Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]Проверка пропущена по запросу пользователя: CrossRefValidation[/size]Выполнение проверок разделов на: StGMU[/size]Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]Проверка пропущена по запросу пользователя: CrossRefValidation[/size]Выполнение проверок предприятия на: StGMU.local[/size]Запуск проверки: DNS[/size]Результаты проверки контроллеров домена:[/size]Контроллер домена: SR-DC01.StGMU.local[/size]Домен: StGMU.local[/size]TEST: Authentication (Auth)[/size]Тест проверки подлинности: завершен успешно[/size]TEST: Basic (Basc)[/size]ОС[/size]Microsoft Windows Server 2012 Standard (Service Pack level: 0.[/size]0)[/size]поддерживается.[/size]NETLOGON служба запущена.[/size]kdc служба запущена.[/size]DNSCACHE служба запущена.[/size]DNS служба запущена.[/size]DC является DNS-сервером[/size]Сведения о сетевых адаптерах:[/size]Адаптер[/size][00000010] Сетевое подключение Intel® 82574L Gigabit:[/size]MAC address is C8:60:00:22:A5:60[/size]IP-адрес является статическим[/size]IP address: 172.16.0.7, fe80::7439:b5e6:bd6d:e3e2[/size]DNS-серверы:[/size]172.16.0.7 (SR-DC01) [Valid][/size]172.16.0.8 (SR-DC02) [Valid][/size]Адаптер[/size][00000011] Сетевое подключение Intel® 82574L Gigabit:[/size]MAC address is C8:60:00:15:22:11[/size]IP-адрес является статическим[/size]IP address: 192.168.88.15, fe80::dc09:b7bb:870:4393[/size]DNS-серверы:[/size]Внимание![/size]127.0.0.1 (SR-DC01) [invalid][/size]Внимание! У адаптера[/size][00000011] Сетевое подключение Intel® 82574L Gigabit[/size]неверный DNS-сервер: 127.0.0.1 (SR-DC01)[/size]The A host record(s) for this DC was found[/size]The SOA record for the Active Directory zone was found[/size]Warning: no DNS RPC connectivity (error or non Microsoft DNS s[/size]erver is running)[/size][Error details: 5 (Type: Win32 - Description: Отказано в досту[/size]пе.)][/size]Отчет о результатах проверки DNS-серверов, используемых приведенными[/size]выше контроллерами домена:[/size]DNS-сервер: 192.168.88.15 (SR-DC01)[/size]1 - проверка на данном DNS-сервере не пройдена[/size]Name resolution is not functional. _ldap._tcp.StGMU.local. failed[/size]on the DNS server 192.168.88.15[/size][Error details: 10054 (Type: Win32 - Description: Удаленный хост[/size]принудительно разорвал существующее подключение.)][/size]DNS-сервер: 172.16.0.7 (SR-DC01)[/size]Все проверки для данного DNS-сервера пройдены[/size]Name resolution is functional._ldap._tcp SRV record for the fores[/size]t root domain is registered[/size]DNS-сервер: 172.16.0.8 (SR-DC02)[/size]Все проверки для данного DNS-сервера пройдены[/size]Name resolution is functional._ldap._tcp SRV record for the fores[/size]t root domain is registered[/size]Отчет по результатам проверки DNS:[/size]Auth Basc Forw Del Dyn RReg Ext[/size]__________________________________________________ _______________[/size]Домен: StGMU.local[/size]SR-DC01 PASS WARN n/a n/a n/a n/a n/a[/size]......................... StGMU.local - пройдена проверка DNS[/size]Проверка пропущена по запросу пользователя: LocatorCheck[/size]Проверка пропущена по запросу пользователя: Intersite[/size]C:\Users\AVL.STGMU>[/size] Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Небольшие пояснения адрес 192.168.88.15 был присвоен второму сетевому интерфейсу для обновления WSUS без прокси, как его вообще исключить из DNS. Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Вот еще тест http://yadi.sk/d/q5Zoms5W5nsBs А да у меня два Serverа AD реплику не настраивал, автоматом вроде работает, DHCP Выдает DNS как 172.16.0.7 и 172.16.0.8 Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Настройки IP на сервереC:\Users\AVL.STGMU>ipconfig /allНастройка протокола IP для Windows Имя компьютера . . . . . . . . . : SR-DC01Основной DNS-суффикс . . . . . . : StGMU.localТип узла. . . . . . . . . . . . . : ГибридныйIP-маршрутизация включена . . . . : НетWINS-прокси включен . . . . . . . : НетПорядок просмотра суффиксов DNS . : StGMU.localEthernet adapter Ethernet 2:DNS-суффикс подключения . . . . . :Описание. . . . . . . . . . . . . : Сетевое подключение Intel® 82574L Gigabit #2Физический адрес. . . . . . . . . : C8-60-00-15-22-11DHCP включен. . . . . . . . . . . : НетАвтонастройка включена. . . . . . : ДаЛокальный IPv6-адрес канала . . . : fe80::dc09:b7bb:870:4393%13(Основной)IPv4-адрес. . . . . . . . . . . . : 192.168.88.15(Основной)Маска подсети . . . . . . . . . . : 255.255.255.0Основной шлюз. . . . . . . . . : 192.168.88.1IAID DHCPv6 . . . . . . . . . . . : 331898880DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-E3-76-7E-C8-60-00-22-A5-60DNS-серверы. . . . . . . . . . . : ::1127.0.0.1NetBios через TCP/IP. . . . . . . . : ВключенEthernet adapter Ethernet:DNS-суффикс подключения . . . . . :Описание. . . . . . . . . . . . . : Сетевое подключение Intel® 82574L GigabitФизический адрес. . . . . . . . . : C8-60-00-22-A5-60DHCP включен. . . . . . . . . . . : НетАвтонастройка включена. . . . . . : ДаЛокальный IPv6-адрес канала . . . : fe80::7439:b5e6:bd6d:e3e2%12(Основной)IPv4-адрес. . . . . . . . . . . . : 172.16.0.7(Основной)Маска подсети . . . . . . . . . . : 255.255.252.0Основной шлюз. . . . . . . . . :IAID DHCPv6 . . . . . . . . . . . : 264790016DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-E3-76-7E-C8-60-00-22-A5-60DNS-серверы. . . . . . . . . . . : ::1172.16.0.7172.16.0.8NetBios через TCP/IP. . . . . . . . : ВключенТуннельный адаптер isatap.{7BCC42D5-FBF0-4781-9337-78E6ADD3FCA7}:Состояние среды. . . . . . . . : Среда передачи недоступна.DNS-суффикс подключения . . . . . :Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0DHCP включен. . . . . . . . . . . : НетАвтонастройка включена. . . . . . : ДаТуннельный адаптер Teredo Tunneling Pseudo-Interface:Состояние среды. . . . . . . . : Среда передачи недоступна.DNS-суффикс подключения . . . . . :Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-InterfaceФизический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0DHCP включен. . . . . . . . . . . : НетАвтонастройка включена. . . . . . : ДаТуннельный адаптер isatap.{F6AD9BC3-5BCA-4C08-8B2A-2B66259C3CBB}:Состояние среды. . . . . . . . : Среда передачи недоступна.DNS-суффикс подключения . . . . . :Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0DHCP включен. . . . . . . . . . . : НетАвтонастройка включена. . . . . . : ДаC:\Users\AVL.STGMU> Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Куда копать как исправить? Всем уже спасибо)))) Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Посмотрел лог на втором сервере AD и офигел, почему я раньше не видел http://yadi.sk/d/52Xi24s15o3JN Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 Вот еще тест второго сервера Microsoft Windows [Version 6.2.9200]© Корпорация Майкрософт, 2012. Все права защищены.C:\Users\AVL>dcdiagДиагностика сервера каталоговВыполнение начальной настройки:Выполняется попытка поиска основного сервера...Основной сервер = SR-DC02* Определен лес AD.Сбор начальных данных завершен.Выполнение обязательных начальных проверокСервер проверки: Default-First-Site-Name\SR-DC02Запуск проверки: Connectivity......................... SR-DC02 - пройдена проверка ConnectivityВыполнение основных проверокСервер проверки: Default-First-Site-Name\SR-DC02Запуск проверки: Advertising......................... SR-DC02 - пройдена проверка AdvertisingЗапуск проверки: FrsEvent......................... SR-DC02 - пройдена проверка FrsEventЗапуск проверки: DFSREventЗа последние 24 часа после предоставления SYSVOL в общий доступзафиксированы предупреждения или сообщения об ошибках. Сбои прирепликации SYSVOL могут стать причиной проблем групповой политики.......................... SR-DC02 - не пройдена проверка DFSREventЗапуск проверки: SysVolCheck......................... SR-DC02 - пройдена проверка SysVolCheckЗапуск проверки: KccEvent......................... SR-DC02 - пройдена проверка KccEventЗапуск проверки: KnowsOfRoleHolders......................... SR-DC02 - пройдена проверкаKnowsOfRoleHoldersЗапуск проверки: MachineAccount......................... SR-DC02 - пройдена проверка MachineAccountЗапуск проверки: NCSecDesc......................... SR-DC02 - пройдена проверка NCSecDescЗапуск проверки: NetLogons[sR-DC02] В учетных данных пользователя отсутствует разрешение навыполнение данной операции.Учетная запись, используемая для этой проверки, должна иметь права навход в сетьдля домена данного компьютера.......................... SR-DC02 - не пройдена проверка NetLogonsЗапуск проверки: ObjectsReplicated......................... SR-DC02 - пройдена проверкаObjectsReplicatedЗапуск проверки: Replications[Проверка репликации,SR-DC02] Сбой функцииDsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105"Доступ к репликации отвергнут."......................... SR-DC02 - не пройдена проверка ReplicationsЗапуск проверки: RidManager......................... SR-DC02 - пройдена проверка RidManagerЗапуск проверки: ServicesНе удалось открыть службу NTDS в SR-DC02, ошибка 0x5"Отказано в доступе."......................... SR-DC02 - не пройдена проверка ServicesЗапуск проверки: SystemLogВозникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:29:20Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:33:37Строка события:Windows не удалось применить параметры "Group Policy Internet Settings". Параметры "Group Policy Internet Settings" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:34:21Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:39:21Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:44:21Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:49:21Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:54:21Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 12:59:22Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 13:04:22Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 13:09:22Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 13:14:22Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 13:19:23Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".Возникло предупреждение. Код события (EventID): 0x0000043DВремя создания: 06/14/2013 13:24:23Строка события:Windows не удалось применить параметры "Group Policy Local Users andGroups". Параметры "Group Policy Local Users and Groups" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".......................... SR-DC02 - пройдена проверка SystemLogЗапуск проверки: VerifyReferences......................... SR-DC02 - пройдена проверка VerifyReferencesВыполнение проверок разделов на: ForestDnsZonesЗапуск проверки: CheckSDRefDom......................... ForestDnsZones - пройдена проверкаCheckSDRefDomЗапуск проверки: CrossRefValidation......................... ForestDnsZones - пройдена проверкаCrossRefValidationВыполнение проверок разделов на: DomainDnsZonesЗапуск проверки: CheckSDRefDom......................... DomainDnsZones - пройдена проверкаCheckSDRefDomЗапуск проверки: CrossRefValidation......................... DomainDnsZones - пройдена проверкаCrossRefValidationВыполнение проверок разделов на: SchemaЗапуск проверки: CheckSDRefDom......................... Schema - пройдена проверка CheckSDRefDomЗапуск проверки: CrossRefValidation......................... Schema - пройдена проверкаCrossRefValidationВыполнение проверок разделов на: ConfigurationЗапуск проверки: CheckSDRefDom......................... Configuration - пройдена проверкаCheckSDRefDomЗапуск проверки: CrossRefValidation......................... Configuration - пройдена проверкаCrossRefValidationВыполнение проверок разделов на: StGMUЗапуск проверки: CheckSDRefDom......................... StGMU - пройдена проверка CheckSDRefDomЗапуск проверки: CrossRefValidation......................... StGMU - пройдена проверка CrossRefValidationВыполнение проверок предприятия на: StGMU.localЗапуск проверки: LocatorCheck......................... StGMU.local - пройдена проверка LocatorCheckЗапуск проверки: Intersite......................... StGMU.local - пройдена проверка IntersiteC:\Users\AVL> Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 14 июня, 2013 На втором сервере решил удалить DNS и попробовать настроить его в ручную Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Landgraph 378 Опубликовано: 16 июня, 2013 Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался. Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon? Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Landgraph 378 Опубликовано: 16 июня, 2013 И проверь вывод dfsrdiag заодно Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 17 июня, 2013 Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался. Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon? Спс большое... Ща буду смотреть... отпишусь о результатах Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 17 июня, 2013 А можно мне второй интерфейс вывести как нибудь из под DNS и AD оставить его только для WSUS? Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Arkadii007 389 Опубликовано: 17 июня, 2013 Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался. Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon? Да у обоих в шарах присутствуют папки sysvol и netlogon... Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах
Landgraph 378 Опубликовано: 17 июня, 2013 Только убрать интерфейс, он автоматом регает адреса в днс. Также рекомендую в сайтах и службах задать подсети и ассоциировать их с сайтами, если этого еще нет. Также проверить днс: нигде не должно быть левых адресов, только авторизованные доменные днс. Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах