Ошибки при репликации между двумя КД

[Доброжелатель]

По моему опыту, мало передать роли, надо бы еще с NDTSUtil поработать, чтобы окончательно удалить КД, дочку домена и т.п. из всех контекстов, схем, DNS-ов и прочих сервисов...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Доброжелатель]

Сорри, очепяточка вышла -NTDSUtil...

Основные моменты описаны на дружественном сайте: http://winitpro.ru/index.php/2011/04/08 ... -ntdsutil/

[MAGNet]

Добрый день, уважаемые.

Добрый..
после прочтения поста у меня пропало желание читать даже первый коомент!
..извини, если я повторился. Читай вдумчиво!

DNS-серверу не удалось открыть сокет для адреса "172.17.1.3".

не настораживает?

КД1 (с которого надо все стянуть на 2008 R2):

Код: Выделить всё

ip: 192.168.0.1
DNS-primary: 192.168.0.2
DNS-secondary: 192.168.0.1

КД2:

Код: Выделить всё

IP:192.168.0.2
DNS-primary: 192.168.0.1
DNS-secondary: 192.168.0.2

Вполне логичный вопрос - что я делаю не так?

Скажи мне, что ты куришь и я скажу кто ты.
Как прикольно у тебя сервера друг у друга резолвить адреса пытаются - это шедевр!!

В домене должен быть один(!) DNS-сервер, он же первичный контроллер домена.
В настройках его сетевой карты он же должен быть на первом месте.
На второе место допускается вывести ИП шлюза, если там есть DNS или то, что выдал провайдер.

[mr. brightside]

Добрый..
после прочтения поста у меня пропало желание читать даже первый коомент!

В домене должен быть один(!) DNS-сервер, он же первичный контроллер домена.
В настройках его сетевой карты он же должен быть на первом месте.
На второе место допускается вывести ИП шлюза, если там есть DNS или то, что выдал провайдер.

ох, как фамильярно!

Если пропало желание читать, то выход очевиден - не надо читать и потом исходить слюной в целях фрустрировать окружающих.

По делу.

Вы бы очнулись еще через год, глядишь выйдут еще пару новых дистров от мелкомягких и тогда тема приобретёт свою прежнюю актуальность

А по поводу ДНС - пруфлинк, пожалуйста, к той информации, что Вы тут озвучили.

Мои пруфлинки к настройке:

http://technet.microsoft.com/ru-ru/libr ... 32715.aspx
http://admin.vlady.ru/w2k-dns.htm
http://social.technet.microsoft.com/For ... 277f419dbd
http://support.microsoft.com/kb/825036

На данный момент я не имею никаких проблем ни с репликацией, ни с разрешением, ни с обращение к рутовым зонам, ни с динамическими обновлениями ни с чем-либо другим и при этом настройка ДНСов такая:

Код: Выделить всё

айпи: 192.168.0.1
...
днс: 192.168.0.2
днс: 192.168.0.1

и

Код: Выделить всё

айпи: 192.168.0.2
...
днс: 192.168.0.1
днс: 192.168.0.2

[MAGNet]

А по поводу ДНС - пруфлинк, пожалуйста, к той информации, что Вы тут озвучили.

таки да. мелкомягкие рекомендуют сначала ставить ДНС, а после накатывать домен, но моя практика подсказывает,
что на готовый ДНС (а особенно, если он совпадает с именем нового домена) АД накатывается криво

..уж простите, если моя практика разошлась с чьей-то теорией (

[snorlov]

А по поводу ДНС - пруфлинк, пожалуйста, к той информации, что Вы тут озвучили.

таки да. мелкомягкие рекомендуют сначала ставить ДНС, а после накатывать домен, но моя практика подсказывает,
что на готовый ДНС (а особенно, если он совпадает с именем нового домена) АД накатывается криво
..уж простите, если моя практика разошлась с чьей-то теорией (

А у меня наоборот

[mr. brightside]

таки да. мелкомягкие рекомендуют сначала ставить ДНС, а после накатывать домен, но моя практика подсказывает,
что на готовый ДНС (а особенно, если он совпадает с именем нового домена) АД накатывается криво (

Каким образом криво накатывается?

Вот этот линк, опять же, от мелкомягких даёт инструкцию по развертыванию АД еще на 2000 вин. серв. ДНС устанавливается в процессе повышения роли сервера до КД. В этом случае ДНС получается встроенным в АД.

Во всех остальных случаях Вам просто необходимо настроить делегирование при повышении роли сервера до АД.

И что Вы подразумеваете под фразой "а особенно, если он совпадает с именем нового домена"?

[MAGNet]

да, это было не про закольцовку ДНС.
я, конечно же, "мамонт", но ничего новее пока не встречал.
вот, читайте. до конца и очень вдумчиво.

[MAGNet]

Каким образом криво накатывается?

таким, что существующая ДНС летит ко всем чертям, а при совпадении имен (в кэше клиентов осталось) возможны такие приколы, которых и Одесса не видала

[MAGNet]

И что Вы подразумеваете под фразой "а особенно, если он совпадает с именем нового домена"?

Читайте выше.

[mr. brightside]

Код: Выделить всё

ipconfig /flushdns

не?

Ваш линк читал.

Вот еще линк:

Каким образом Windows опрашивает несколько серверов DNS

По умолчанию Windows сначала запрашивает указанный первым сервер DNS на первичном сетевом адаптере. Если этот сервер не отвечает в течение секунды, Windows посылает запрос на указанный первым сервер DNS на любом другом сетевом адаптере компьютера. Если ответ не получен в течение двух секунд, Windows посылает запрос всем серверам DNS на всех сетевых адаптерах компьютера. Если в течение двух секунд ни один сервер не откликается, Windows вновь посылает запрос всем серверам и ждет четыре секунды. При необходимости запрос всем серверам повторяется, и ожидание длится восемь секунд.
Windows вносит коррективы в список опрашиваемых серверов DNS в зависимости от условий работы сети. Если ни один из серверов DNS для адаптера не отвечает на запросы, Windows предполагает, что произошел отказ сети, и не запрашивает серверы через этот адаптер в течение 30 секунд. Если один сервер DNS на сетевом адаптере возвращает отрицательный ответ на запрос, Windows не посылает повторных запросов ни на один из серверов DNS этого адаптера. Кроме того, Windows может изменить порядок опроса серверов DNS в пользу сервера, который отвечает быстрее других

Таким образом, при указании первым ДНСом себя мы получаем ситуацию, когда он спрашивает только себя, что не есть гуд.

[MAGNet]

Таким образом, при указании первым ДНСом себя мы получаем ситуацию, когда он спрашивает только себя, что не есть гуд

не путай ..те
это Виндовоз.
может провести краткий экскурс по эгоизму виндовых серверов?
любой из них считает себя самым авторитетным по умолчанию. глупо ему навязывать соседа.
Так сложилось, что у контроллера домена (любого) первичным ДНСом может быть только он сам ..а иначе он запарится - впадет в ступор вплоть до бесконечной рекурсии.
..и у всех машин в домене так же первичный ДНС - главный контроллер домена.
Да, другие контроллеры тоже себя любят и хотят себя иметь первыми ибо у них всё хорошо с репликациями и они как-бы точные копии главного. по сему ходить далеко не нужно - сами в себе ищут..

Не, я не претендую на "истину в последней инстанции" - просто проверено на практике..
..работает как угодно!!
Но если контроллеру сказать, что он главный ДНС (а он не может быть неДНС), то так работает значительно быстрее!

Скажу больше, все контроллеры можно вообще исключить из ДНС-серверов - работать будет
..но не часто

[MAGNet]

ДНС устанавливается в процессе повышения роли сервера до КД. В этом случае ДНС получается встроенным в АД

Именно это я и пытался объяснить с самого начала.
Не стоит накатывать АД на готовую ДНС. Мастер сам всё поднимает и сделает все настройки.
Я так плохо говорю по-русски, что это сразу не понятно?
Мне казалось, что я не в том месте, где нужно подробно объяснять..

[mr. brightside]

ДНС устанавливается в процессе повышения роли сервера до КД. В этом случае ДНС получается встроенным в АД

Именно это я и пытался объяснить с самого начала.
Не стоит накатывать АД на готовую ДНС. Мастер сам всё поднимает и сделает все настройки.
Я так плохо говорю по-русски, что это сразу не понятно?
Мне казалось, что я не в том месте, где нужно подробно объяснять..

Вы действительно плохо выражаете свою мысль.

1. Вы говорите:

Скажи мне, что ты куришь и я скажу кто ты.
Как прикольно у тебя сервера друг у друга резолвить адреса пытаются - это шедевр!!

В домене должен быть один(!) DNS-сервер, он же первичный контроллер домена.
В настройках его сетевой карты он же должен быть на первом месте.
На второе место допускается вывести ИП шлюза, если там есть DNS или то, что выдал провайдер.

а затем:

да, это было не про закольцовку ДНС.
я, конечно же, "мамонт", но ничего новее пока не встречал.

2. Фраза

таки да. мелкомягкие рекомендуют сначала ставить ДНС, а после накатывать домен, но моя практика подсказывает,
что на готовый ДНС (а особенно, если он совпадает с именем нового домена) АД накатывается криво

Мягкоговоря требует дополнительных вопросов и линков.

3. То, что Вы прислали - это линк на форум, где человек сам не знает, как оно работает и спрашивает совета. Более того, линк, что вы мне кинули - мой же. Там ясно написано и про минусы и про плюсы обоих вариантов.

А статья про остров применима к 2000 версии сервера.

4. Вы ничем не подтвердили ваши утверждения. Только словом "практика". Ну что ж, у меня тоже практика и она "перекрестная", да и у многих так.

Кстати, на 2003 вообще замечательно работало 127.0.0.1, на 2008 нет.

ДНС опрашивает сервера в порядке их предоставления (Кстати, в бинде также).

И назовите пожалуйста хоть одну проблему репликации, о которой идёт речь в присланной "вами" ссылке?

[MAGNet]

То, что Вы прислали - это линк на форум, где человек сам не знает, как оно работает и спрашивает совета. Более того, линк, что вы мне кинули - мой же. Там ясно написано и про минусы и про плюсы обоих вариантов.

Читать нужно внимательнее и вдумчиво.

Вы ничем не подтвердили ваши утверждения. Только словом "практика". Ну что ж, у меня тоже практика и она "перекрестная", да и у многих так.

вот же интересно!

ДНС опрашивает сервера в порядке их предоставления (Кстати, в бинде также)

Вы вообще понимаете о чем речь?!

Итак, я наконец то собрался с силами и, отбросив лень, сел плавненько переезжать на 2008 Server R2 с 2003 Server R2, где крутилась АД в режиме работы леса и домена 2003.
Выполнил adprep для леса и домена, все прошло успешно.
Взял один из этих двух КД и переставил на нем ОСь на Windows Server 2008 R2.

Я устал с тобой спорить!!
Работать будут обе схемы, как твоя, так и моя - чувак нарушил последовательность действий - тебе не кажется?
При неосторожных движениях с 2003 могут быть необратимые последствия.
Сначала нужно добавлять 2008 в домен, после передавать ему роль первичного, а уже после вынимать из доменя всё остальное, ибо
2008 при попадании в домен имеет гадскую особенность перехватывать роли, не получив их законными путями. Он легко перехватывает ДНС-заапросы,
хотя ещё не принял все зоны. или не принял вообще ни одной..
ах, вы не знаете по какому принципу несколько ДНС-серверов делят запрос?!

[mr. brightside]

Сервер опрашивает ДНС в порядке их предоставления (Кстати, в бинде также)*

Вы вообще понимаете о чем речь?!

Да

Работать будут обе схемы, как твоя, так и моя

Вы серьезно?!

А чего же тогда:

Скажи мне, что ты куришь и я скажу кто ты.
Как прикольно у тебя сервера друг у друга резолвить адреса пытаются - это шедевр!!

В домене должен быть один(!) DNS-сервер, он же первичный контроллер домена.
В настройках его сетевой карты он же должен быть на первом месте.

P.S. Вам бы поменьше фамильярничать и говорить о вещах, в которых Вы, как видно, слабо разбираетесь

[MAGNet]

Вы серьезно?!

Да, серьёзно. Снова читаем выше:

Скажу больше, все контроллеры можно вообще исключить из ДНС-серверов - работать будет
..но не часто

Вам бы поменьше фамильярничать и говорить о вещах, в которых Вы, как видно, слабо разбираетесь

Вам бы воздержаться от подобных нравоучений, меньше говорить и больше слушать ..а главное - слушать внимательно!

[mr. brightside]

Скажу больше, все контроллеры можно вообще исключить из ДНС-серверов - работать будет
..но не часто

Это отдельный разговор.

Вам бы воздержаться от подобных нравоучений, меньше говорить и больше слушать ..а главное - слушать внимательно!

Слушать имеет смысл профессионалов.

[MAGNet]

Слушать имеет смысл профессионалов.

Кто оценивать будет?
Ни те дилетанты ли, которым этих профессионалов слущать нужно?
И по каким критериям?
Ещё разок спрошу: может вы знаете алгоритм, по которому ДНС-запрс происходит?
Нет?
Как же вы можете оценить уровень моего профессионализма, если я вам начну рассказывать?

Ах да! я дилетант по умолчанию, потому что не вписываюсь в ваш уютненикий мрок..

[mr. brightside]

Слушать имеет смысл профессионалов.

Кто оценивать будет?
Ни те дилетанты ли, которым этих профессионалов слущать нужно?
И по каким критериям?
Ещё разок спрошу: может вы знаете алгоритм, по которому ДНС-запрс происходит?
Нет?
Как же вы можете оценить уровень моего профессионализма, если я вам начну рассказывать?

Ах да! я дилетант по умолчанию, потому что не вписываюсь в ваш уютненикий мрок..

Вы уже рассказали достаточно

[MAGNet]

и чо, всё работает?

[MAGNet]

с перекрестными ДНС?

[mr. brightside]

и чо, всё работает?

с перекрестными ДНС?

Ну "чо", как бы да, а чо?

[MAGNet]

да так..
везёт тебе

[MAGNet]

про ДНС-то рассказать?
..или сам где почитаешь?