Лучший отвечающий
Ощибки на сервере. Настройки DNS

Вопрос
-
На сервере настроено DNS, DHCP, Контроллер домена + Интернет шлюз. Выходят ошибки.
1) Следующий DNS-сервер, полномочный для записей локатора контроллеров доменов DNS, не поддерживает динамическое обновление DNS.
IP-адрес DNS-сервера: 174.47.194.100
Возвращенный код ответа (RCODE): 4
Возвращенный код состояния: 9004
Действие пользователя
Настройте DNS-сервер так, чтобы разрешить динамическое обновление DNS, или вручную добавьте записи DNS из файла "%SystemRoot%\System32\Config\Netlogon.dns" в базу данных DNS.2) Центр распространения ключей (KDC) не может найти подходящий сертификат для использования при регистрации смарт-карт или KDC-сертификат не может быть проверен. Регистрация смарт-карт не может работать правильно, если данная проблема не разрешена. Для исправления неполадки либо проверьте существующий сертификат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.
3)На DNS-сервере обнаружен некорректный пакет от 193.108.88.1. Обработка пакета приводит к выходу за границы, определенные его длиной. В данных события содержится пакет DNS.
4)Проблема:
Для Подключение по локальной сети настроен только предпочитаемый DNS-сервер.
5)Проблема:
Петлевой IP-адрес не указан у сетевого адаптера Подключение по локальной сети как DNS-сервер или стоит в списке первым.
вот настройкиMicrosoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
C:\Users\Администратор>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : necc3b
Основной DNS-суффикс . . . . . . : necc.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : necc.com
Ethernet adapter Подключение по локальной сети 2:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-15-17-60-F8-39
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 217.23.180.142(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 217.23.180.141
DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Ethernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
Физический адрес. . . . . . . . . : 00-15-17-60-F8-38
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.2
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{5B8C7535-F1E5-4929-88E2-04089B951053}:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер isatap.{C18E6A6F-AA72-48A9-8763-B9B2B3CEDEF6}:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер 6TO4 Adapter:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:d917:b48e::d917:b48e(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 217.23.176.1
217.23.177.249
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Отключен
20 сентября 2012 г. 5:51
Ответы
-
Будет ли тогда работать интернет? Сервак то используется как интернет шлюз. инет раздаю UserGate
Будет. Ваш DNS сервер будет пользоваться корневыми серверами DNS , для разрешения имен интернета.
Как и прежде. (если не настраивали forwarders в DNS)- Изменено Ivan BardeenEditor 20 сентября 2012 г. 6:29
- Помечено в качестве ответа AndricoRusEditor 20 сентября 2012 г. 9:19
20 сентября 2012 г. 6:27Отвечающий
Все ответы
-
Уберите со всех интерфейсов DNS сервера провайдера. Оставьте только свои.
- Предложено в качестве ответа Dmitry NikitinModerator 20 сентября 2012 г. 7:47
20 сентября 2012 г. 5:55Отвечающий -
Будет ли тогда работать интернет? Сервак то используется как интернет шлюз. инет раздаю UserGate20 сентября 2012 г. 6:09
-
Будет ли тогда работать интернет? Сервак то используется как интернет шлюз. инет раздаю UserGate
Будет. Ваш DNS сервер будет пользоваться корневыми серверами DNS , для разрешения имен интернета.
Как и прежде. (если не настраивали forwarders в DNS)- Изменено Ivan BardeenEditor 20 сентября 2012 г. 6:29
- Помечено в качестве ответа AndricoRusEditor 20 сентября 2012 г. 9:19
20 сентября 2012 г. 6:27Отвечающий -
или, как вариант, если нет желания использовать корневые, можно настроить форвардинг на dns провайдера20 сентября 2012 г. 7:46Модератор
-
В USERGATE у меня включен DNS форвардинг и стоит галочка использовать системные настройки DNS. Значит просто убрать DNS провайдера?21 сентября 2012 г. 5:24
-
не знаю зачем форвардинг в UG, но с интерфейсов DNS провайдера надо убрать - доменные машины должны использовать только доменные DNS21 сентября 2012 г. 9:16Модератор
-
Убрал Вот Ошибки: 1. Проблема: Петлевой IP-адрес не указан у сетевого адаптера Подключение по локальной сети как DNS-сервер или стоит в списке первым. Воздействие: Если петлевой IP-адрес стоит первым в списке DNS-серверов, Active Directory может не иметь возможности найти партнеров репликации. 2. Проблема: У Подключение по локальной сети 2 нет настроенных DNS-серверов. Воздействие: Если DNS-серверы не настроены, компьютер не сможет разрешать имена и подключаться к сетевым ресурсам. Выполнение важных операций, связанных с доменными службами Active Directory (AD DS), также может нарушиться. 3.Проблема: Отключенный или недействительный адаптер стоит в списке порядка привязки сетевых карт перед действительным адаптером. Воздействие: Порядок привязки определяет, когда сетевые карты будут использоваться компьютером для создания сетевых подключений. Отключенный адаптер, находящийся в начале порядка привязки, может привести к снижению производительности. 4. Проблема: Для Подключение по локальной сети настроен только предпочитаемый DNS-сервер. Воздействие: Использование одиночного DNS-сервера на одной карте противоречит требованиям избыточности и отработки отказа. Если настроенный DNS-сервер станет недоступен, компьютер не сможет разрешать имена и подключаться к сетевым ресурсам.21 сентября 2012 г. 9:35
-
1. Если КД у вас один - то партнеров по репликации у него нет - следовательно можно не обращать внимания.
2. Они на интерфейсе в внешним адресом, в данном случае и не нужны. В настройках TCP\IP - DNS - проверьте, что убрана галка "регистрировать адреса этого подключения в DNS"
3. Измените порядок привязки: Первым поставьте внутренний интерфейс, вторым внешний.
4. Ну, КД у вас один - тогда как рекомендуется как минимум два - соответственно пока смиритесь с этой ошибкой.
- Изменено Ivan BardeenEditor 21 сентября 2012 г. 9:52
21 сентября 2012 г. 9:51Отвечающий -
2 пункт подправил. Как изменить порядок привязки?21 сентября 2012 г. 10:42
-
Вышла новая ошибка. ip адреса не будут автоматически регистрироваться в dns. Что это значит? За что отвечает эта галочка? Посмотрел в справке не понял21 сентября 2012 г. 10:47
-
2 пункт подправил. Как изменить порядок привязки?
панель управления - сетевые подключения - нажать ALT - в меню "дополнительно" пункт "дополнительные параметры"21 сентября 2012 г. 11:01Отвечающий -
Вышла новая ошибка. ip адреса не будут автоматически регистрироваться в dns. Что это значит? За что отвечает эта галочка? Посмотрел в справке не понял
Вам, в вашей зоне DNS, обслуживающей внутренних клиентов - не нужны А-записи для вашего КД со внешними IP. На это и ругань. Именно за автоматическую регистрацию в DNS и отвечала эта галочка. Если в вашей зоне DNS присутствует А-запись для КД с внешним IP - удалите ее.
Вообще у вас нерекомендумая конфигурация для КД (несколько сетевых интерфейсов) да и КД один - поэтому мастер будет ругаться все равно.
21 сентября 2012 г. 11:05Отвечающий -
Эти мои неправильные настройки могут быть причиной большой утечки интернет трафика? Сервак качает что то от 1 Гб до 9 Гб с непонятных IP. проверял его касперским, нодом вирусов нет.21 сентября 2012 г. 13:45
-
Эти мои неправильные настройки могут быть причиной большой утечки интернет трафика? Сервак качает что то от 1 Гб до 9 Гб с непонятных IP. проверял его касперским, нодом вирусов нет.
Нет, те настройки, которые мы здесь обсуждаем не могут.21 сентября 2012 г. 14:04Отвечающий