PDA

Показать полную графическую версию : [решено] Размещение зоны DNS.


Страниц : 1 [2]

VV_Ekb
30-10-2011, 01:56
Хм, оказывается можно удаленно включить Remote Desktop!
Делаю бэкап :-)

VV_Ekb
30-10-2011, 03:18
В общем итог.

Как я и писал, зона ourCompany находилась в двух местах: в CN=System и в DomainDNSZones (adsiedit.msc).
Поскольку в CN=System/CN=MicrosoftDNS находились записи всех компьютеров сети, я удалил зону ourCompany из DomainDNSZones/CN=MicrosoftDNS (там были только стандартные записи).
После перезагрузки в DomainDNSZones/CN=MicrosoftDNS появился раздел DC=..InProgress-4EAA6E6C0FC065C3-ourCompany.local (интересно, что это?).

Затем, в свойствах зоны ourCompany.local, я изменил область видимости зоны репликации. Вместо третьей опции ("Для всех контроллеров домена в этом домене") выбрал вторую ("Для всех DNS серверов, работающих на контроллерах домена в этом домене"), на этот раз все прошло удачно (без ошибки). После этого действия зона ourCompany.local переехала в DomainDNSZones/CN=MicrosoftDNS!

Получается, что одна причина у следующих ошибок:
http://support.microsoft.com/kb/887418
http://support.microsoft.com/kb/867464

P.S.: Зона _msdcs... хранится как и положено в лесу (ForestDNSZones).

nord17
02-11-2011, 18:50
Здравствуйте.
У меня аналогичная ошибка 4515 "Зона k.com.ua была ранее загружена из раздела каталога MicrosoftDNS, однако в разделе каталога ... ", но
Имею в домене 3 Днс сервера Win 2003 R2
область видимости зоны репликации у меня третья "Для всех контроллеров домена в этом домене Active Directore"
Зона k.com.ua находится только в одном месте в CN=System (adsiedit.msc).

Интересует что за строка DC=0.168.192.in-addr.arpaCNF:b93bc408-20b2-43c4-8462-ce6135eca0f5 ??? ( данная запись есть на всех серверах )

см. вложение

Ошибку выдают все сервера.
Скажите пожалуйста как быть ?

exo
02-11-2011, 18:52
Интересует что за строка DC=0.168.192.in-addr.arpaCNF:b93bc408-20b2-43c4-8462-ce6135eca0f5 ??? ( данная запись есть на всех серверах ) »
обратная зона. + гуид.
Как видите на картинке - там есть нормальная.
посмотрите здесь:
http://social.technet.microsoft.com/Forums/en-US/winserverNIS/thread/5b6667c2-0acd-40a8-a259-708349bf2cb2/

nord17
03-11-2011, 14:12
может я неправильно выразился, по аналогии с ранее сказанным, Зона k.com.ua находится только в одном месте в CN=System (adsiedit.msc), а DomainDNSZones у меня НЕТ!!! Вот и выходит ситуация одинаковая с VV_Ekb а пути решения нет.

exo
03-11-2011, 14:28
а DomainDNSZones у меня НЕТ!! »
а вы подключались к ней?

nord17
03-11-2011, 15:08
зарегистрировал adsiedit.dll, запустил adsiedit.msc , у меня там Ведать подключенные Domain, Configuration, Schema.
Вот и ..... :(

exo
03-11-2011, 16:25
правый клик - подключить. в верхней строке пишите DomainDNSZones

nord17
03-11-2011, 17:00
В поле name указать DomainDNSZones ?, а в Connection point что-то нужно выбирать ???
Указано по умолчанию в поле Select a well known Naming Context: Domain

exo
03-11-2011, 17:02
В поле name указать DomainDNSZones »
только это. больше ничего.

nord17
03-11-2011, 17:27
Вот, посмотрите плиз )

nord17
03-11-2011, 18:30
наверное вот так :)
И выполнить действия которые написал VV_Ekb, ?

exo
03-11-2011, 19:20
И выполнить действия которые написал VV_Ekb »
ну раз ему помогло и вы попробуйте. только про бекапы не забывайте.

nord17
04-11-2011, 10:51
скажите пожалуйста,
у меня местоположения раздела каталога, в которых храниться DNS " 3.Для всех контроллеров домена в домене Active Directory",
согласно http://support.microsoft.com/kb/867464 мне нужно (так как у меня 3 тип месторасположения) только в
DC=k, DC=com,DC= ua \CN=system \CN=MicrosoftDNS удалить DC=k.com.ua -> Restart DNS service & Net Logon service.
И не нужно изменять область видимости зоны репликации. вот это не могу понять !!!
Просто все работало и долго без всяких ошибок.

VV_Ekb
07-11-2011, 13:43
Вам нужно посмотреть, что содержится в k.com.ua (в CN=System и в DomainDNSZones). Где компов нет, там и удалите зону k.com.ua.

Что касается области видимости зоны репликации, то изменять ее не обязательно, но если у вас отсутствуют Win2000 и DNS серверы находятся только на контроллерах домена, то вроде как рекомендуют сменить область видимости на вторую опцию.

Т.к. у вас опция 3 ("Для всех контроллеров домена в домене Active Directory"), то скорее всего, удалить зону нужно из DomainDNSZones.

VV_Ekb
07-11-2011, 14:08
В статье действительно непонятно написано. Там можно понять, что решение "Для варианта 3" нужно применить, если у вас местоположение "3.Для всех контроллеров домена в домене Active Directory". Понимать нужно наоборот, если у вас местоположение 3, то зона должна храниться в Active Directory, соответственно удалить зону нужно из другого местоположения - действия "Для варианта 2: DomainDNSZones".

nord17
09-11-2011, 19:03
Спасибо, так и поступил!!
Только удалил в DomainDNSZones, а местоположение не менял, все работает!!! ))




© OSzone.net 2001-2012