Ошибка регистрации в DNS с кодом 11151 dnsapi

[mcmurphy]

Доброго времени суток!
В сети есть сервер под 2003 виндой (ранее был контроллером домена), сейчас - почтовый сервер, и держатель внутреннего и внешнего сайта компании. Имеет прямой выход в интернет, 2 сетевые карты.
На внутренней сетевке прописан статический адрес, маска, и два внутренних ДНС-а.
На внешней сетевке прописан внешний постоянный адрес, шлюз, маска, и два внешних ДНС-а провайдера.

С недавнего времени заметил, что стала медленно работать почта: долго идет соединение с сервером (обращение к почтовику - по ДНС - имени этого злополучного сервера). Стал смотреть логи, и увидел сабжевую ошибку. Команда ipconfig /registerdns к регистрации не приводит, выходит та же ошибка (хотя в описании присутсвуют оба внутренних ДНС сервера компании):
Не удалось зарегистрировать сетевой адаптер с параметрами:

Имя адаптера: {EB2D8F50-07A4-44AC-8769-1AC310DD1E75}
Имя узла: vserver
Суффикс домена этого адаптера: vserver
Список DNS-серверов:
10.0.0.3, 10.0.0.4
Отправка обновления на сервер: <?>
IP-адрес(адреса):
10.0.0.1

Не удалось выполнить регистрацию в DNS, поскольку произошла ошибка DNS-сервера. Возможная причина - при передаче зоны на DNS-сервере действовала блокировка для той зоны, в которой необходимо зарегистрировать ваш компьютер. (Эта зона обычно соответствует суффиксу домена этого адаптера, указанному выше.)

Можно попытаться зарегистрировать сетевой адаптер и его параметры вручную, введя команду "ipconfig /registerdns" в командной строке. Если проблема сохранится, обратитесь к сетевому администратору для проверки состояния сети.

Дополнительные сведения можно найти в центре справки и .


В ДНС-зоне действительно нет записи об этом сервере. Раньше 100 % была, но я так думаю, что удалилась в результате очистки (включено устаревание), а вот почему не было зарегестрирована новая запись - непонятно.

Есть подозрение: а нужны ли два внешних ДНС-сервера на внешней сетевке (напомню, что сервер - почтовик + держатель внешнего сайта), и имя внутреннего домена и внешнего домена (сайта) совпадают.

[User001]

Суффикс домена этого адаптера: vserver »Не очень нравится такое...
Есть подозрение: а нужны ли два внешних ДНС-сервера на внешней сетевке (напомню, что сервер - почтовик + держатель внешнего сайта), и имя внутреннего домена и внешнего домена (сайта) совпадают. »
Покажите ipconfig /all с него и с какого-нибудь устройства, у которого нет проблем.

[mcmurphy]

про суффикс адаптера, к стати, да... тоже насторожило
галочка зарегистрировать адреса этого подключения в ДНС стоит только у внутренней карты.

Проблемный:

C:\Documents and Settings\xxx>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : vserver
Основной DNS-суффикс . . . . . . : mycompany.ru
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mycompany.ru

Локальная сеть - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection #
2
Физический адрес. . . . . . . . . : 00-30-48-75-EA-7D
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.0.1
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 10.0.0.3
10.0.0.4

Интернет - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-30-48-75-EA-7C
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 109.xxx.xx.xx
Маска подсети . . . . . . . . . . : 255.255.255.224
Основной шлюз . . . . . . . . . . : 109.xxx.xx.xx
DNS-серверы . . . . . . . . . . . : 80.92.xx.xx
87.255.xx.xx
NetBIOS через TCP/IP. . . . . . . : отключен



Все гуд:

C:\Documents and Settings\xxx>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server
Основной DNS-суффикс . . . . . . : mycompany.ru
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mycompany.ru

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection #
2
Физический адрес. . . . . . . . . : 00-30-48-75-E9-1F
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.0.2
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . : 10.0.1.1
DNS-серверы . . . . . . . . . . . : 10.0.0.3
10.0.0.4

на том, где все ок (server), запускал перерегистрацию в днс ipconfig /registerdns, ошибок в системном журнале не появилось, но в зоне ДНС запись об этом сервере не обновилась (дата регистрации в ДНС стояла от недавнего времени - так и осталась).

[User001]

а нужны ли два внешних ДНС-сервера на внешней сетевке (напомню, что сервер - почтовик + держатель внешнего сайта) »Попробуйте убрать и ipconfig /registerdns

Ошибки помимо этой присутствуют?

Включите отладку DNS (http://technet.microsoft.com/en-us/library/cc759581%28v=ws.10%29.aspx) и смотрите в логе Updates и Notifies (http://technet.microsoft.com/en-us/library/cc776361%28v=ws.10%29.aspx) от проблемного хоста (что они доходят).

[mcmurphy]

Включил в ДНС журнал отладки, выставил галочки: Обновления, Уведомления + указал фильтр по адресу глючного сервака.

появились такие строчки:
07.10.2014 14:25:01 0484 PACKET 00000000032C7A90 UDP Rcv 10.0.0.1 2a0f U [0028 NOERROR] SOA (9)mycompany(2)ru(0)

07.10.2014 14:25:05 0410 PACKET 0000000005E929D0 UDP Rcv 10.0.0.1 3bb8 U [0028 NOERROR] SOA (1)0(1)0(2)10(7)in-addr(4)arpa(0)

ДНС-ы пока не убирал, как-то боязно - почтовый сервер точно не отвалится? по идее, он должен распознавать через наш внутренний ДНС сервер, а тот - через форвардинг (он настроен) - с помощью сервера провайдера или 8.8.8.8.

[User001]

07.10.2014 14:25:01 0484 PACKET 00000000032C7A90 UDP Rcv 10.0.0.1 2a0f U [0028 NOERROR] SOA (9)mycompany(2)ru(0) »
После Rcv должен быть Snd. Попробуйте разрешить небезопасные динамические обновления на серверах. Проверьте создаются ли записи (прямая и обратная).
ДНС-ы пока не убирал, как-то боязно - почтовый сервер точно не отвалится? по идее, он должен распознавать через наш внутренний ДНС сервер, а тот - через форвардинг (он настроен) - с помощью сервера провайдера или 8.8.8.8. »Да, ваши dns должны заменять провайдерские. Можете провайдерские DNS тоже добавить в Forwarders.