AD windows 2003

[ttys]

есть сеть 192.168.1.0/24
в ней *nixовый шлюз 192.168.1.254
есть сервер windows 2003 192.168.1.9
надо накрутить Active Directory на этом windows 2003 192.168.1.9
ипы статические шлюз днс и прокси на клиентах указан (*nixовый 192.168.1.254)
нужен ли ДНС для АД?
или ещё что?

при попытке регистрации в домене выдаёт следующее:

Код: Выделить всё

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "KIT.VC9.LOCAL" произошла ошибка:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.KIT.VC9.LOCAL

К возможным причинам ошибки относятся:

1. SRV-запись DNS не зарегистрирована в DNS

2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне

KIT.VC9.LOCAL
VC9.LOCAL
LOCAL
. (корневая зона)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Для корректной работы AD конечно нужен DNS, на этом сайте есть статья про использование DNS на *NIX для AD, там все очень хорошо расписано и рассказано ....

[ttys]

уже сам разобрался

Для корректной работы AD конечно нужен DNS, на этом сайте есть статья про использование DNS на *NIX для AD, там все очень хорошо расписано и рассказано ....

мне на виндавозе надо AD крутить
причина была в том что добавлял клиента через "идентификация" а надо было через "изменить" во вкладке "имя компьютера"

ЗЫ работает без ДНС

[princeps]

ЗЫ работает без ДНС

не могёт такого быть, AD использует днс для поиска своих собственных сервисов типа кербероса и лдап. Видимо, у тебя днс сам поднялся так, что ты и не заметил.

[ttys]

не могёт такого быть, AD использует днс для поиска своих собственных сервисов типа кербероса и лдап. Видимо, у тебя днс сам поднялся так, что ты и не заметил.

Код: Выделить всё

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Администратор>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : kit
   Основной DNS-суффикс  . . . . . . : vc9.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : vc9.local

192.168.1.9 - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
   Физический адрес. . . . . . . . . : 00-0C-76-BE-56-8B
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.1.9
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.1.254
   DNS-серверы . . . . . . . . . . . : 192.168.1.254

C:\Documents and Settings\Администратор>

да поднялся, но я ворде его отрубил.
или лучше обратно врубить?

на клиенте указан днс *nix шлюза
или лучше указать днс АД сервера а дополнительный днс *nix шлюза?

[Burner]

да поднялся, но я ворде его отрубил.
или лучше обратно врубить?

да, и побыстрее.

на клиенте указан днс *nix шлюза
или лучше указать днс АД сервера а дополнительный днс *nix шлюза?

зачем вам вообще днс на шлюзе, используйте КД, этого достаточно

[ttys]

да, и побыстрее.

до этого лет 5 работало без АД и намана

зачем вам вообще днс на шлюзе, используйте КД, этого достаточно

так там всё и почта и пркси и т.д. а АД я только пробую настроить (пока на 2х компьютерах один сервер другой клиент) он не всегда включен
вообще подсети три:
10.1.1.0/24 - студенческая
10.2.1.0/24 - студенческая
192.168.1.0/24 - административная
хочу для начала накрутить АД в административной, чтобы политиками глобально управлять + касторский (консоль администрирования) и ключ на компас

[princeps]

до этого лет 5 работало без АД и намана

Без AD и будет работать, конечно.
Фишка в том, что клиент AD производит поиск своих служб через dns, так что ему так или иначе надо иметь dns-сервер с правами на запись. Без днс он может работать в режиме домена NT4, тогда разрешение будет производиться через netbios, но это шняга, лучше делать как положено - с dns на контроллере домена. Тем более, что он есть не просит и имеет красивую консольку для управления, если тебе каких-то хитрых схем не надо накручивать, то вполне сойдёт.