Настройка, тест, ошибки DNS Help

[Arkadii007 389]

Добрый день.... Вот собственно,  

 

http://yadi.sk/d/4oB2pARC5noy0

 

Проблема при обновлении политики безопасности 

На компах настройки RPC не кто не трогал как и как и все остальные зависящие службы, значит дело в Сервере

[Arkadii007 389]

 
http://yadi.sk/d/erld-IjA5nqsc
 
расширинная

 

C:\Users\AVL.STGMU>dcdiag /test:dns /v[/size]

Диагностика сервера каталогов[/size]

Выполнение начальной настройки:[/size]
Выполняется попытка поиска основного сервера...[/size]
* Проверка, является ли локальный компьютер SR-DC01 сервером каталогов.[/size]
Основной сервер = SR-DC01[/size]
* Подключение к службе каталога на сервере SR-DC01.[/size]
* Определен лес AD.[/size]
Collecting AD specific global data[/size]
* Сбор сведений о сайте.[/size]
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuratio n,DC=StGMU,DC=local[/size]
,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettin gs),.......[/size]
The previous call succeeded[/size]
Iterating through the sites[/size]
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name[/size]
,CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]
Getting ISTG and options for the site[/size]
* Выполнение идентификации всех серверов.[/size]
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuratio n,DC=StGMU,DC=local[/size]
,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......[/size]
The previous call succeeded....[/size]
The previous call succeeded[/size]
Iterating through the list of servers[/size]
Getting information for the server CN=NTDS Settings,CN=SR-DC01,CN=Servers,CN=[/size]
Default-First-Site-Name,CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]
objectGuid obtained[/size]
InvocationID obtained[/size]
dnsHostname obtained[/size]
site info obtained[/size]
All the info for the server collected[/size]
Getting information for the server CN=NTDS Settings,CN=SR-DC02,CN=Servers,CN=[/size]
Default-First-Site-Name,CN=Sites,CN=Configuration,DC=StGMU,DC=local[/size]
objectGuid obtained[/size]
InvocationID obtained[/size]
dnsHostname obtained[/size]
site info obtained[/size]
All the info for the server collected[/size]
* Идентификация всех перекрестных ссылок NC.[/size]
* Найдено 2 DC (контроллеров домена). Проверка 1 из них.[/size]
Сбор начальных данных завершен.[/size]

Выполнение обязательных начальных проверок[/size]

Сервер проверки: Default-First-Site-Name\SR-DC01[/size]
Запуск проверки: Connectivity[/size]
* Active Directory LDAP Services Check[/size]
Determining IP4 connectivity[/size]
* Active Directory RPC Services Check[/size]
......................... SR-DC01 - пройдена проверка Connectivity[/size]

Выполнение основных проверок[/size]

Сервер проверки: Default-First-Site-Name\SR-DC01[/size]
Проверка пропущена по запросу пользователя: Advertising[/size]
Проверка пропущена по запросу пользователя: CheckSecurityError[/size]
Проверка пропущена по запросу пользователя: CutoffServers[/size]
Проверка пропущена по запросу пользователя: FrsEvent[/size]
Проверка пропущена по запросу пользователя: DFSREvent[/size]
Проверка пропущена по запросу пользователя: SysVolCheck[/size]
Проверка пропущена по запросу пользователя: KccEvent[/size]
Проверка пропущена по запросу пользователя: KnowsOfRoleHolders[/size]
Проверка пропущена по запросу пользователя: MachineAccount[/size]
Проверка пропущена по запросу пользователя: NCSecDesc[/size]
Проверка пропущена по запросу пользователя: NetLogons[/size]
Проверка пропущена по запросу пользователя: ObjectsReplicated[/size]
Проверка пропущена по запросу пользователя: OutboundSecureChannels[/size]
Проверка пропущена по запросу пользователя: Replications[/size]
Проверка пропущена по запросу пользователя: RidManager[/size]
Проверка пропущена по запросу пользователя: Services[/size]
Проверка пропущена по запросу пользователя: SystemLog[/size]
Проверка пропущена по запросу пользователя: Topology[/size]
Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences[/size]
Проверка пропущена по запросу пользователя: VerifyReferences[/size]
Проверка пропущена по запросу пользователя: VerifyReplicas[/size]

Запуск проверки: DNS[/size]

Проверки DNS выполняются без зависания. Подождите несколько минут...[/size]
See DNS test in enterprise tests section for results[/size]
......................... SR-DC01 - не пройдена проверка DNS[/size]

Выполнение проверок разделов на: ForestDnsZones[/size]
Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]
Проверка пропущена по запросу пользователя: CrossRefValidation[/size]

Выполнение проверок разделов на: DomainDnsZones[/size]
Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]
Проверка пропущена по запросу пользователя: CrossRefValidation[/size]

Выполнение проверок разделов на: Schema[/size]
Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]
Проверка пропущена по запросу пользователя: CrossRefValidation[/size]

Выполнение проверок разделов на: Configuration[/size]
Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]
Проверка пропущена по запросу пользователя: CrossRefValidation[/size]

Выполнение проверок разделов на: StGMU[/size]
Проверка пропущена по запросу пользователя: CheckSDRefDom[/size]
Проверка пропущена по запросу пользователя: CrossRefValidation[/size]

Выполнение проверок предприятия на: StGMU.local[/size]
Запуск проверки: DNS[/size]
Результаты проверки контроллеров домена:[/size]

Контроллер домена: SR-DC01.StGMU.local[/size]
Домен: StGMU.local[/size]


TEST: Authentication (Auth)[/size]
Тест проверки подлинности: завершен успешно[/size]

TEST: Basic (Basc)[/size]
ОС[/size]
Microsoft Windows Server 2012 Standard (Service Pack level: 0.[/size]
0)[/size]
поддерживается.[/size]
NETLOGON служба запущена.[/size]
kdc служба запущена.[/size]
DNSCACHE служба запущена.[/size]
DNS служба запущена.[/size]
DC является DNS-сервером[/size]
Сведения о сетевых адаптерах:[/size]
Адаптер[/size]
[00000010] Сетевое подключение Intel® 82574L Gigabit:[/size]
MAC address is C8:60:00:22:A5:60[/size]
IP-адрес является статическим[/size]
IP address: 172.16.0.7, fe80::7439:b5e6:bd6d:e3e2[/size]
DNS-серверы:[/size]
172.16.0.7 (SR-DC01) [Valid][/size]
172.16.0.8 (SR-DC02) [Valid][/size]
Адаптер[/size]
[00000011] Сетевое подключение Intel® 82574L Gigabit:[/size]
MAC address is C8:60:00:15:22:11[/size]
IP-адрес является статическим[/size]
IP address: 192.168.88.15, fe80::dc09:b7bb:870:4393[/size]
DNS-серверы:[/size]
Внимание![/size]
127.0.0.1 (SR-DC01) [invalid][/size]
Внимание! У адаптера[/size]
[00000011] Сетевое подключение Intel® 82574L Gigabit[/size]
неверный DNS-сервер: 127.0.0.1 (SR-DC01)[/size]
The A host record(s) for this DC was found[/size]
The SOA record for the Active Directory zone was found[/size]
Warning: no DNS RPC connectivity (error or non Microsoft DNS s[/size]
erver is running)[/size]
[Error details: 5 (Type: Win32 - Description: Отказано в досту[/size]
пе.)][/size]

Отчет о результатах проверки DNS-серверов, используемых приведенными[/size]
выше контроллерами домена:[/size]

DNS-сервер: 192.168.88.15 (SR-DC01)[/size]
1 - проверка на данном DNS-сервере не пройдена[/size]
Name resolution is not functional. _ldap._tcp.StGMU.local. failed[/size]
on the DNS server 192.168.88.15[/size]
[Error details: 10054 (Type: Win32 - Description: Удаленный хост[/size]
принудительно разорвал существующее подключение.)][/size]

DNS-сервер: 172.16.0.7 (SR-DC01)[/size]
Все проверки для данного DNS-сервера пройдены[/size]
Name resolution is functional._ldap._tcp SRV record for the fores[/size]
t root domain is registered[/size]

DNS-сервер: 172.16.0.8 (SR-DC02)[/size]
Все проверки для данного DNS-сервера пройдены[/size]
Name resolution is functional._ldap._tcp SRV record for the fores[/size]
t root domain is registered[/size]

Отчет по результатам проверки DNS:[/size]

Auth Basc Forw Del Dyn RReg Ext[/size]
__________________________________________________ _______________[/size]
Домен: StGMU.local[/size]
SR-DC01 PASS WARN n/a n/a n/a n/a n/a[/size]

......................... StGMU.local - пройдена проверка DNS[/size]
Проверка пропущена по запросу пользователя: LocatorCheck[/size]
Проверка пропущена по запросу пользователя: Intersite[/size]

C:\Users\AVL.STGMU>[/size]

 
 

[Arkadii007 389]

Небольшие пояснения адрес 192.168.88.15 был присвоен второму сетевому интерфейсу для обновления WSUS без прокси, как его вообще исключить из DNS.

[Arkadii007 389]

Вот еще тест

 

http://yadi.sk/d/q5Zoms5W5nsBs

 

А да у меня два Serverа AD реплику не настраивал, автоматом вроде работает, DHCP Выдает DNS как 172.16.0.7 и 172.16.0.8

[Arkadii007 389]

Настройки IP на сервере

C:\Users\AVL.STGMU>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SR-DC01
Основной DNS-суффикс . . . . . . : StGMU.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : StGMU.local

Ethernet adapter Ethernet 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel® 82574L Gigab
it #2
Физический адрес. . . . . . . . . : C8-60-00-15-22-11
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::dc09:b7bb:870:4393%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.88.15(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.88.1
IAID DHCPv6 . . . . . . . . . . . : 331898880
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-E3-76-7E-C8-60-00-22-A5-60

DNS-серверы. . . . . . . . . . . : ::1
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel® 82574L Gigab
it
Физический адрес. . . . . . . . . : C8-60-00-22-A5-60
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::7439:b5e6:bd6d:e3e2%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 172.16.0.7(Основной)
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 264790016
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-E3-76-7E-C8-60-00-22-A5-60

DNS-серверы. . . . . . . . . . . : ::1
172.16.0.7
172.16.0.8
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{7BCC42D5-FBF0-4781-9337-78E6ADD3FCA7}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{F6AD9BC3-5BCA-4C08-8B2A-2B66259C3CBB}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\AVL.STGMU>

[Arkadii007 389]

Куда копать как исправить? Всем уже спасибо))))

[Arkadii007 389]

Посмотрел лог на втором сервере AD и офигел, почему я раньше не видел

 

http://yadi.sk/d/52Xi24s15o3JN

[Arkadii007 389]

Вот еще тест второго сервера

 

Microsoft Windows [Version 6.2.9200]
© Корпорация Майкрософт, 2012. Все права защищены.

C:\Users\AVL>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = SR-DC02
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SR-DC02
Запуск проверки: Connectivity
......................... SR-DC02 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SR-DC02
Запуск проверки: Advertising
......................... SR-DC02 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SR-DC02 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SR-DC02 - не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SR-DC02 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SR-DC02 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SR-DC02 - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SR-DC02 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SR-DC02 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[sR-DC02] В учетных данных пользователя отсутствует разрешение на
выполнение данной операции.
Учетная запись, используемая для этой проверки, должна иметь права на
вход в сеть
для домена данного компьютера.
......................... SR-DC02 - не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SR-DC02 - пройдена проверка
ObjectsReplicated
Запуск проверки: Replications
[Проверка репликации,SR-DC02] Сбой функции
DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
"Доступ к репликации отвергнут."
......................... SR-DC02 - не пройдена проверка Replications
Запуск проверки: RidManager
......................... SR-DC02 - пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в SR-DC02, ошибка 0x5
"Отказано в доступе."
......................... SR-DC02 - не пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:29:20
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:33:37
Строка события:
Windows не удалось применить параметры "Group Policy Internet Settin
gs". Параметры "Group Policy Internet Settings" могут иметь свой собственный фай
л журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:34:21
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:39:21
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:44:21
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:49:21
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:54:21
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 12:59:22
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 13:04:22
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 13:09:22
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 13:14:22
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 13:19:23
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 06/14/2013 13:24:23
Строка события:
Windows не удалось применить параметры "Group Policy Local Users and
Groups". Параметры "Group Policy Local Users and Groups" могут иметь свой собст
венный файл журнала. Щелкните ссылку "Дополнительные сведения".
......................... SR-DC02 - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SR-DC02 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: StGMU
Запуск проверки: CheckSDRefDom
......................... StGMU - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... StGMU - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: StGMU.local
Запуск проверки: LocatorCheck
......................... StGMU.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... StGMU.local - пройдена проверка Intersite

C:\Users\AVL>

[Arkadii007 389]

На втором сервере решил удалить DNS и попробовать настроить его в ручную

[Landgraph 378]

Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался.

Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon?

[Landgraph 378]

И проверь вывод dfsrdiag заодно

[Arkadii007 389]

Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался.

Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon?

Спс большое... Ща буду смотреть... отпишусь о результатах

[Arkadii007 389]

А можно мне второй интерфейс вывести как нибудь из под DNS и AD оставить его только для WSUS?

[Arkadii007 389]

Ну во-первых два интерфейса на контроллере домена - не есть хорошо, возможны тысяча и одна грабля. Сам только с таким сталкивался.

Во-вторых, у тебя оба сервера - сервера глобального каталога? На обоих серверах в шарах присутствуют папки sysvol и netlogon?

Да у обоих в шарах присутствуют папки sysvol и netlogon... 

[Landgraph 378]

Только убрать интерфейс, он автоматом регает адреса в днс. Также рекомендую в сайтах и службах задать подсети и ассоциировать их с сайтами, если этого еще нет. Также проверить днс: нигде не должно быть левых адресов, только авторизованные доменные днс.