Есть дерево ActiveDirectory с несколькими десятками дочерних доменов третьего уровня. Прямая зона DNS каждого дочернего домена хранится в ActiveDirectory на контроллерах только этого дочернего домена (в разделе DomainDnsZones).
Контроллеры домена так же являются DNS-серверами. Прямая зона корневого домена второго уровня хранится также в AD и реплицируется на все контроллеры всех доменов в лесу (раздел ForestDnsZones). В прямой зоне корневого
домена второго уровня настроено делегирование прямых зон DNS дочерних доменов на соответствующие DNS-сервера. На всех КД установлена ОС Windows Server 2003 Std.
Для наглядности:
корневой домен - dom.org
дочерние домены - a.dom.org (контроллеры dca1.a.dom.org dca2.a.dom.org), b.dom.org (контроллеры dcb1.b.dom.org dcb2.b.dom.org),....., z.dom.org (контроллеры dcz1.z.dom.org dcz2.z.dom.org).
прямая зона a.dom.org хранится на dca1.a.dom.org и dca2.a.dom.org
прямая зона b.dom.org хранится на dcb1.b.dom.org и dcb2.b.dom.org
прямая зона z.dom.org хранится на dcz1.z.dom.org и dcz2.z.dom.org
зона dom.org хранится на всех контроллерах
В зоне dom.org прописано делегирование доменов:
a.dom.org на сервера dca1.a.dom.org и dca2.a.dom.org
b.dom.org на сервера dcb1.b.dom.org и dcb2.b.dom.org
z.dom.org на сервера dcz1.z.dom.org и dcz2.z.dom.org
Всё это прекрасно работает, но периодически в свойствах делегирования некоторых дочерних доменов (не всех) пропадают записи об IP-адерсах DNS-серверов, которым делегирована зона. Т.е. заходишь в свойства делегирования и видишь в списке серверов
имён следующую картину:
Полное доменное имя (FQDN) сервера IP-адрес
dca1.a.dom.org
нет данных
dca2.a.dom.org
нет данных
Соответственно, перестают разрешаться имена хостов этих дочерних доменов, не проходит репликация, авторизация и т.д. и т.п.
Никаких зависимостей найти не удалось - адреса могут не пропадать 2 месяца, иногда пропадают раз в неделю. Удаление делегирования и создание его заново проблему не решает. Анализ системных логов на предмет поиска причин
потери IP-адресов не дал никаких результатов. Есть какие-нибудь мысли, как найти причину потери IP-адресов в делегировании? Буду премного благодарен за любые наводки.
