master DNS (WIN2000serverSP4) + slave DNS (bind 9.3.1)

[Mo]

Здравствуйте.
Помогите решить проблему. У меня вышел из строя контроллер домена на WIN200server. На время его отсутствия , чтобы ходила почта между пользователями, я поднял DNS сервер на FreeBSD 5.4 (bind 9.3.1). После того, как снова заработал контроллер домена, я оставил DNS сервер под FreeBSD, но сделал его вторичным.
При этом возникла проблема. Зоны с первичного сервера передаются. Но на вторичном сервере постоянно возникает ошибка следующего вида:
- при передаче прямой зоны:

"named[291]: transfer of 'vpens.dp.pfu.gov/IN' from 192.168.44.2#53: failed while receiving responses: not exact"

- и соответственно :

"named[291]: transfer of '44.168.192.in-addr.arpa/IN' from 192.168.44.2#53: failed while receiving responses: not exact"

при передаче обратной.
В поисковиках искал чтото похожее, но не нашел. Может у когото была такая ситуация? Помогите пожалуйста разобраться в чем причина.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Sadok123]

Рассинхронизация зон, скорее всего. Запрос на удаление уже отсутствующей записи или добавление уже существующей. ИМХО, не проблема.. У меня такая же ерунда, в такой связке. Это говорит о том, что MS DNS через одно место работает c IXFR.

So, if you use MS DNS masters with BIND 9 slaves, be aware that this will happen

[manefesto]

кстати...в винде кривой DNS, это факт

[freeman]

кстати...в винде кривой DNS, это факт

Кривой = "не такой" как BIND (а он типа стандарт). Так как он дополнительно использует свои расширенные фишки чисто для себя (MS домена) и ложил он на стандарты BIND

[manefesto]

дададад....В книжке Немета так и написано
Но там по win2k

[Mo]

Рассинхронизация зон, скорее всего. Запрос на удаление уже отсутствующей записи или добавление уже существующей. ИМХО, не проблема.. У меня такая же ерунда, в такой связке. Это говорит о том, что MS DNS через одно место работает c IXFR.

So, if you use MS DNS masters with BIND 9 slaves, be aware that this will happen

Спасибо.
Я сделал ревизию записей на мастере как прямой зоны, так и обратной. Удалил весь мусор.Еще оказалось что номер SOA записей на мастере почемуто были меньше на сотню чем на slave. Когда все привел в соответствие удалил копии зон на slave и перегрузил оба DNS-а. С пятници прекратились сообщения о том, что зоны не совпадают.
Спасибо за подсказку.

[Mo]

кстати...в винде кривой DNS, это факт

Попутный вопрос. Если в винде кривой DNS, может подскажете как уйти от него, ведь AD очень сильно связана с DNS?

[Sadok123]

кстати...в винде кривой DNS, это факт

Попутный вопрос. Если в винде кривой DNS, может подскажете как уйти от него, ведь AD очень сильно связана с DNS?

Ненене. Еси AD есть - пусть его виндовый ДНС и тянет. Не нужно нам теоретических вариантов использования рассово-верных продуктов

[freeman]

кстати...в винде кривой DNS, это факт

Попутный вопрос. Если в винде кривой DNS, может подскажете как уйти от него, ведь AD очень сильно связана с DNS?

Ненене. Еси AD есть - пусть его виндовый ДНС и тянет. Не нужно нам теоретических вариантов использования рассово-верных продуктов

Пожалуй соглашусь. Тут имхо вопрос так стоит - что важнее "кривой" MS DNS оптимизированный для DNS и AD или стандарт для всех DNS - BIND, но понятия не имеющий о интеграци с AD.
Потому как захотите поменять, менять надо будет много чего, уверены что хотит этого ? У вас BIND же наверняка не использует динамические и безопасные обновления в интеграции с DHCP (он же тоже MS ?) Если да- на сайте кстати есть статья на эту тему.

[Mo]

В том-то и дело, что когда у меня вышел из строя контроллер домена, я по той статье и поднял DNS+DHCP. Иначе мне бы пришлось бегать по этажам и всем раздавать IP адреса (попутно составляя таблицу, чтобы не дать разным клиентам один и тоже адрес). Когда все заработало, мне было приятно. А когда снова вернулся в строй КД, рука не поднялась убрать то, что так надежно работало. В планах стоит задача заменить КД на SAMBA. Но пока это только в планах, я еще не готов это сделать. А вот DNS, DHCP, MAIL…считаю что лучше строить на FreeBSD. Кстати во время "подъема" КД встала задача перенести его на новое "железо". "СИКОСЯ-НАКОСЯ" перенес. Но толком КД так и не заработал в связке с главным контроллером предприятия. А вот FreeBSD на какую бы я платформу не переносил сервер с минимальными затратами времени становился работоспособным. Но это просто восхищение новичка. Извините за столь длинное сообщение