Active Directory&DNS

[Ilyich]

Два сервера W2000 server SP4. На одном установлен Active Directory. DNS установлен по умолчанию. Он является контроллером домена.

Проблема: Когда пытюсь сделать второй сервер добавочным контроллером домена в существующем домене, выдается ошибка:
"Не удалось связаться с доменом,. Убедитесь что DNS-имя домена введено правильно. Причиной данной проблемы может быть проблема поиска в DNS...Посетите go.microsoft.com/fwlink/?LinkId=5171"

Разрешить проблему не получается. Знаний не хватает. Подскажите в чем дело.

[ALEX_SE]

1. в настройках TCP/IP обоих серверов укажите ОДИН DNS-сервер - первый.
2. при помощи команды nslookup с обоих серверов проверьте записи о них в DNS, если не получается - создайте эти записи.
3. в политиках безопасности исправьте политику "синхронизация данных службы каталогов".
P.S. Вы сами вводите имя домена, или выбираете из списка? Может после имени надо приписать .local?

[ALEX_SE]

к п. 1 - "ОДИН" - в смысле не количества, а один и тот же адрес

[Ilyich]

Спасибо! Получилось...Вот только теперь надо грамотно DNS настроить. Ошибок куча.

[ALEX_SE]

Что за ошибки?
Кстати, поднять DNS на втором контроллере - лишним не будет ИМХО.

[Ilyich]

Честно говоря не уверен что у меня все работает...Ж8(
Не могу например с рабочей станции пропинговать основной сервер ping server.мой_домен или http://мой_домен.
По умолчанию в настройка DNS следующее:
Зоны прямого просмотра:
.
мой домен
Зоны обратного просмотра отсутствуют. Нужно ли их создавать?

[ALEX_SE]

Создать зону обратного просмотра недолго, создавать ИМХО - да, нужно.
http://мой_домен пинговаться не должен.
server.мой_домен - должен. Проверьте есть ли у Вас такая запись в зоне "мой домен", если нет - создайте запись server. Проверьте ессно чтобы на компе с которого пингуете был верно указан DNS-сервер.

[Ilyich]

Проверьте ессно чтобы на компе с которого пингуете был верно указан DNS-сервер.

Блин! Стормозил. DNS сервер на рабочей станции не указал...
Вопросик в догонку. Когда на добавочном контроллере запускаю nslookup, он мне не показывает основной DNS сервер, хотя в настройках он явно указан, а указывает localhost 127.0.0.1. (Выдает что не может найти сервер)
После указания DNS сервера на рабочей станции, в настройках DNS сервера, в настройках зоны появилась запись с именем рабочей станции. Это нормально.
Спасибо за помощь! С кем то всегда легче
А еще очень помогла статья "Active Directory и DNS"
http://www.cna.ru/library/catalog/mater ... index.html

[ALEX_SE]

Проверьте внимательно что в настройках.
А пишет что не может найти - видимо потому как нет PTR-записи, и он не может определить имя по IP.
Командой nslookup основной_сервер можно сказать ему какой сервер использовать

[damik]

ALEX_SE Ситуация схожая! Добавочный контроллер в упор не встаёт.
ДНС без проблем. Какие конкретно рекомендации по устранению проблемы. Был бы очень благодарен если бы мы связались по мылу
Очень жду. Заранее благодарен! mik@etusr.yartelecom.ru