The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! psychos, 19-Июл-11, 21:01  [смотреть все]
на межсетевом шлюзе в частности подняты и работают в связке DNS (bind) и DHCP, компы грузятся, получают IP и настройки подключения у DHCP и регистрируются в DNS. часть хостов грузятся как тонкие клиенты, то есть ч\з PXE (в DHCP прописано у кого какой загрузчик, кто с какого TFTP грузится). по этому виндовые DNS+DHCP ни в кой мере не допустимы. DHCP работает на несколько сетей, в каждой из сетей своя политика тонких клиентов и именование ("динамических" хостов), поэтому виндовый DNS не приемлим. - это к тому чтоб не было криков в сторону "на кой такой сарай".

по делу:
имеются в одной из сетей виндовые PDC (win2k3) 192.168.0.1 и DC (win2k3) 192.168.0.2
тот самый межсетевой шлюз, одной головой (192.168.0.8).
на всех хостах, что в домене в систменом журнале событий имеется некая запись:
Event Type:    Warning
Event Source:    DnsApi
Event Category:    None
Event ID:    11165
Date:        3/07/2011
Time:        4:11:21 AM
User:        N/A
Computer:    buhg01
Description:
The system failed to register host (A) resource records (RRs) for network adapter
with settings:

   Adapter Name : {9Cf5g0AD-eeee-4daef-AD60A0731EF9}
   Host Name : buhg01
   Primary Domain Suffix : netw.local
   DNS server list :
         192.168.0.1, 192.168.0.2 -<--(то же не понятно откуда взялись днс контроллеров домена, если dhcp компам выдал, то что DNS у них 192.168.0.8, что в статусе и прописано, ipconfig /all выдаёт DNS только 192.168.0.8)
   Sent update to server : <?>
   IP Address(es) :
     193.249.1.88 -<--(хз что за зверь, откуда хост его взял)

отсюда вопрос, что ещё в AD нужно поменять, что б в форточных хостах использовался НУЖНЫЙ DNS ?

  • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! Сергей, 00:06 , 20-Июл-11 (1) +1
    > отсюда вопрос, что ещё в AD нужно поменять, что б в форточных
    > хостах использовался НУЖНЫЙ DNS ?

    Выключите на всех клиентах обновление этого подключения в dns и не будет этой ошибки

  • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! netc, 14:16 , 26-Июл-11 (2)
    >[оверквотинг удален]
    >          192.168.0.1, 192.168.0.2 -<--(то
    > же не понятно откуда взялись днс контроллеров домена, если dhcp компам
    > выдал, то что DNS у них 192.168.0.8, что в статусе и
    > прописано, ipconfig /all выдаёт DNS только 192.168.0.8)

    >    Sent update to server : <?>
    >    IP Address(es) :
    >      193.249.1.88 -<--(хз что за зверь, откуда хост
    > его взял)

    > отсюда вопрос, что ещё в AD нужно поменять, что б в форточных
    > хостах использовался НУЖНЫЙ DNS ?

    Взгляните на политику вашего домена, ведь там можно указать DNS сервера
    переопределив эти значения. Кстати я так и делаю, через политику.

    • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! psychos, 18:10 , 27-Июл-11 (4)
      >[оверквотинг удален]
      >> выдал, то что DNS у них 192.168.0.8, что в статусе и
      >> прописано, ipconfig /all выдаёт DNS только 192.168.0.8)[/b]
      >>    Sent update to server : <?>
      >>    IP Address(es) :
      >>      193.249.1.88 [b]-<--(хз что за зверь, откуда хост
      >> его взял)[/b]
      >> отсюда вопрос, что ещё в AD нужно поменять, что б в форточных
      >> хостах использовался НУЖНЫЙ DNS ?
      > Взгляните на политику вашего домена, ведь там можно указать DNS сервера
      > переопределив эти значения. Кстати я так и делаю, через политику.

      да именно там и были прописаны данные сервера.

      теперь полезла такая эмнэ, предупреждение =)


      Тип события:    Предупреждение
      Источник события:       LSASRV
      Категория события:      SPNEGO (согласователь)
      Код события:    40961
      Дата:           27.07.2011
      Время:          18:54:08
      Пользователь:           Н/Д
      Компьютер:      TESTPC
      Описание:
      Системе безопасности не удалось установить безопасное подключение к серверу DNS/ns.*домен =)*.local. Отсутствуют доступные протоколы проверки подлинности.

      что где ещё отГлючить =)

      • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! netc, 09:29 , 01-Авг-11 (5)
        >[оверквотинг удален]
        > Категория события:      SPNEGO (согласователь)
        > Код события:    40961
        > Дата:           27.07.2011
        > Время:          18:54:08
        > Пользователь:           Н/Д
        > Компьютер:      TESTPC
        > Описание:
        > Системе безопасности не удалось установить безопасное подключение к серверу DNS/ns.*домен
        > =)*.local. Отсутствуют доступные протоколы проверки подлинности.
        > что где ещё отГлючить =)

        Ищите на компе на котором это происходит. Может в реестре может так по ФАЙЛАМ.

        вООБЩЕМ ЭТОТ КОМП пытается послать dns-update на внешний dns  193.249.1.88 (maybe not dns) server

        но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip адреса не увенчивается успехом, скорее всего это

        1. не dns server
        или
        2. не windows dns

        Скорее всего это вашего провайдера dns Сервер.

        • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! psychos, 10:01 , 01-Авг-11 (6)
          >[оверквотинг удален]
          > Ищите на компе на котором это происходит. Может в реестре может так
          > по ФАЙЛАМ.
          > вООБЩЕМ ЭТОТ КОМП пытается послать dns-update на внешний dns  193.249.1.88 (maybe
          > not dns) server
          > но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip
          > адреса не увенчивается успехом, скорее всего это
          > 1. не dns server
          > или
          > 2. не windows dns
          > Скорее всего это вашего провайдера dns Сервер.

          ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе правильно
          кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс в журналах ошибки от SPNEGO отсутствуют

          • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! netc, 10:21 , 01-Авг-11 (7)
            >[оверквотинг удален]
            >> но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip
            >> адреса не увенчивается успехом, скорее всего это
            >> 1. не dns server
            >> или
            >> 2. не windows dns
            >> Скорее всего это вашего провайдера dns Сервер.
            > ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе
            > правильно
            > кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс
            > в журналах ошибки от SPNEGO отсутствуют

            не понял, опишите вашу топологию относительно dns

            • linux(BIND+DHCP) vs (win2k(AD)+ ~winxp)ошибки в логах на хостах, !*! psychos, 11:57 , 01-Авг-11 (8)
              >[оверквотинг удален]
              >>> адреса не увенчивается успехом, скорее всего это
              >>> 1. не dns server
              >>> или
              >>> 2. не windows dns
              >>> Скорее всего это вашего провайдера dns Сервер.
              >> ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе
              >> правильно
              >> кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс
              >> в журналах ошибки от SPNEGO отсутствуют
              > не понял, опишите вашу топологию относительно dns

              не понял вопроса




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру