Проблеми с DNS

[PePe®]

В моята домейнова структура ми се наложи да сменя единия (primary) forest root домейн. До тогава нямах проблемът който ще опиша, но се наложи смяна заради хардуерен проблем. След смяната новият forest root го направих със същото име на компютъра и настройки. В началото всичко беше ОК, но след 2 часа домейните не можеха да се репликират заради досадния Керберос. Наложи се да изтрия всички записи в DNS-а които сочеха към стария forest root, както и да ресетна security channela между двата forest root домейна. Като резултат се всичко тръгна нормално и работи вече 1 седмица без да е записана НИТО ЕДНА грешка в логовете. Появи се обаче страничен ефект - преди навсякъде влизах с DNS-кото име на компютрите, а сега не мога - сега мога само с NetBIOS- кото име. Например преди достъпвах компютрите така \\ime.child.domain.tld а сега само \\ime. Не че така не е по лесно, но създава известни проблеми с някои приложения. С NSLOOKUP всичко се резолва нормално. Някъде нещо в DNS-а съм изтрил което не е трябвало и затова сега е така. Някой ако имя идея ще се радвам да я сподели.

[MitkoS]

Не би ли трябвало в DNS-а на новия сървър да импортнеш "child.domain.tld" (Forward Lookup Zone) от DNS-а на другия сървър.

В DNS-а на новия сървър - New Zone/Next/Secondary Zone (Creates a copy of a zone that exists on another server ...) /Browse ...

[PePe®]

Във всичките ми домейн контролери има DNS сървър, който е интегриран в активната директория. Има само една primary зона и навсякъде се копира тя.

[MitkoS]

Подобен проблем, може да се получи, ако имаш разминаване между записите в DNS и реалните адреси раздадени от DHCP. Т.е. в DNS пише, че компютър <ime.child.domain.tld> има адрес x1.x2.x3.x4, а в DHCP/Address leases пише истинския адрес y1.y2.y3.y4
Ако това е така, трябва да си донастроиш записите в DNS да се актуализират както трябва, а също и да прегледаш настройките на съответния scope по отношение на DNS

// Досега никога не съм се работил с <child.domain.tld>, а само с <domain.tld> и може в случая да бъркам концепцията. Както и да е, споделям си идеите и се надявам, че се радваш

... Някой ако имя идея ще се радвам да я сподели.

[PePe®]

За съжаление нямам разминаване. :-(

[MitkoS]

Последното нещо, за което се сещам са да си погледнеш настройките за DNS-forwarders. Там в горната част има един списък кой DNS за кой домейн (зона) отговаря.

[PePe®]

В момента навсякъде ми е All Other DNS domains

[MitkoS]

Амии, ... не знам, ... ще трябва още информация.

Например какво имаш впредвид с това:

В моята домейнова структура ми се наложи да сменя единия (primary) forest root домейн.

1. Имаш два (или повече) "самостоятелни" домейна, които се управляват от различни DC (по един или повече за всеки домейн)
2. Нещо друго
Питам, защото вътре в един домейн можеш да имаш само един forest root домейн

Ако си в случай 1., то добави си съответните DNS-forwarders за съответните зони (домейни)

[PePe®]

Не грешно съм се изразил:
Имам само един forest root домейн с 2 DC
Смених единия DC.

Каква друга информация да дам?

[MitkoS]

Искаш ли да уточним някои неща по терминологията на ЛС ?