[решено] Проблема с DNS на windows server 2008 R2

[Qrioto]

Доброго времени суток, столкнулся с проблемой, которую уже 2 недели не могу решить, перечитал кучу мануалов и разнообразных тем, но ничего не помогло, обращаюсь к вам за помощью. Поставил Windows Server 2008 R2, добавил ему роли контроллера домена + AD + DNS. В DNS добавил зоны прямого и обратного просмотра, разрешил динамические обновления, настроил перессылку на DNS имена провайдера, в сетевом интерфейсе прописал ip 192.168.0.1 и так же в предпочитаемом DNS. 2ой сетевой интерфейс у меня отведен под PPoE подключение интернета, ip и dns получаются автомат. от провайдера. И так сама проблема, машины под управлением Win 7 pro не включаются в домен и выдают ошибку: Не удалось разрешить Dns-Имя контроллера домена в присоединяемом домене. Галочку о смене dns-суффикса не ставил, брандмауэр выключил и на сервере и на клиент.машинах, настроил групповую политику чтоб не требовались цифровыми подписи от членом домена и серверов Майкрософт. Вот dcdiag и ipconfig c сервера:

C:\Users\Администратор>ipconfig/all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : WIN-A17M7LOT0T5
Основной DNS-суффикс . . . . . . : FGBU.server
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : FGBU.server

Адаптер PPP Высокоскоростное подключение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Высокоскоростное подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 46.41.116.8(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 80.254.108.194
80.254.108.202
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-61
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Internet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-60
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Автонастройка IPv4-адреса . . . . : 169.254.47.143(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 8:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:2e29:7408::2e29:7408(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 80.254.108.194
80.254.108.202
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{7226BC37-409F-4677-BD8C-2BA4FA862
FBD}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{7DB8CDB9-DC4D-428C-AE10-79A7207B7
6CE}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\Администратор>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = WIN-A17M7LOT0T5
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\WIN-A17M7LOT0T5
Запуск проверки: Connectivity
Узел 8d1c4dc1-fded-42b7-8584-4868524306ed._msdcs.FGBU.server не
удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера
и т. д.
......................... WIN-A17M7LOT0T5 - не пройдена проверка
Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\WIN-A17M7LOT0T5
Пропуск всех проверок, поскольку сервер WIN-A17M7LOT0T5 не отвечает на
запросы службы каталога.


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: FGBU
Запуск проверки: CheckSDRefDom
......................... FGBU - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... FGBU - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: FGBU.server
Запуск проверки: LocatorCheck
......................... FGBU.server - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... FGBU.server - пройдена проверка Intersite

Заранее спасибо за любую помощь!

[leonty]

ipconfig c клиента

[Qrioto]

C:\Users\12345>ipconfig/all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Dzz9-ПК
Основной DNS-суффикс . . . . . . : local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 6C-F0-49-73-8A-0F
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.52(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{14EAC68D-EABF-4153-8CFE-397C447A5334}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:38bc:1128:3f57:ffcb(Осно
вной)
Локальный IPv6-адрес канала . . . : fe80::38bc:1128:3f57:ffcb%13(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

[Telepuzik]

2ой сетевой интерфейс у меня отведен под PPoE подключение интернета »
Отключите PPPoE интерфейс и попробуйте ввести машину в домен.

[Qrioto]

Уже пробовал, тот же результат.

[exo]

Ethernet adapter Local:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection #2
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-61
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Ethernet adapter Internet:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-21-5E-F0-1B-60
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Автонастройка IPv4-адреса . . . . : 169.254.47.143(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен »

1) зачем шлюз на локальном интерфейсе? да ещё и не правильный...
2) что за интерфейс Internet? у которого включён DHCP, которого нет на другой стороне....
3)
Сервер проверки: Default-First-Site-Name\WIN-A17M7LOT0T5 »
вы хотя бы перед настройкой AD контроллер бы домена по человечески назвали.
4)
В DNS добавил зоны прямого и обратного просмотра »
сами что ли добавляли ?

[Qrioto]

1) Шлюза на локальном интерфейсе не прописывал
2) это под PPoE подключение, я писал выше
3) ОС не я на него ставил, соответственно и название не мое, домен назвал по-человечески.
4) Да сам, основные зоны интегрированные в AD, для ip4 c динамическими обновлениями

[Qrioto]

Кстати, интернет с КД раздается, так же есть общий доступ к данным на диске.

[exo]

4) Да сам »
когда роль контролера домена устанавливается - зоны сами создаются... Нужно во время установки AD выбрать - да, настроить ДНС сейчас.
Домен называется FGBU.server а зона - oldom конечно не может найти его никто.
Есть возможность переделать домен? за одно и имя контроллера домена напишите нормальное (имя сервера, а не домена....)

так же советую виндовый DHCP настроить. Что бы у клиентов были правильные днс-суффиксы...

[Qrioto]

Есть, думаете поможет? Сделать все по-новой?

[Qrioto]

вот ошибка вылезла в DNS-событиях

[exo]

вот ошибка вылезла в DNS-событиях »
потому что у вас этой зоны вообще нет.

Есть, думаете поможет? Сделать все по-новой? »
можно конечно руками, но переделать домен - в вашем случае быстрее.

и переименуйте имя сервера !!! сейчас у вас - WIN-A17M7LOT0T5 назовите хоть DC1 его...

[Qrioto]

Вы не поверите, я создал прямую зону просмотра с тем же именем как у домена и все заработало. Спасибо exo!

[exo]

Вы не поверите, я создал прямую зону просмотра с тем же именем как у домена и все заработала»
ну почему не поверю - очень даже поверю:
можно конечно руками »


вот только в этом случае, я не знаю - достаточно это для корректной работы "всего"...