резервный контроллер домена на win2008R2 проблема с DNS :: В помощь системному администратору

KoM27 в DNS серверах на обоих DC во вкладке Сервер пересылки пропиши нэймсервера прова, а лучше нэймсервера от яндекса или гугля. В св-вах DNS сетевух убери всё, кроме IP самих DC.
5501 это не ошибка, уведомление, читай тут. Можно и проигнорить.
https://support.microsoft.com/ru-ru/topic/responses-are-incorrectly-marked-as-invalid-on-a-dns-server-in-windows-server-2008-r2-a10dd82f-d0f4-87d4-1486-2aa8bf1d1aea
здесь на русском
https://docs.microsoft.com/ru-RU/troubleshoot/windows-server/networking/dns-name-queries-not-success
Был хотфикс, но теперь он недоступен для загрузки, так как поддержка сервера 2008 закончена.

Код:

Для протокола DNS существует расширение, которое называется EDNS0. Оно необходимо для передачи UDP пакетов длиной более 512 байт. Так экономят траффик — фрагментированные пакеты его жрут. Одна проблема: не все роутеры понимают такое издевательство. Мой DI-804HV видимо не умеет передавать UDP такого размера, либо по соображениям секьюрити максимальная длина пакета урезана. MS рекомендует либо настроить роутер/фаерволл (что в моем случае невозможно), либо выключить EDNS0. Делается это так:

dnscmd /config /enableednsprobes 0

После исполнения этой команды и перезапуска DNS сервера все заработало как надо.

P.S.
Все роли передай резервным DC , те которые не удастся передать, захвати принудительно.

Добавлено:

Как просматривать и передавать роли FSMO с помощью графического интерфейса пользователя

http://support.microsoft.com/kb/255690/ru

Использование средства Ntdsutil.exe для получения и передачи ролей FSMO контроллеру домена

https://support.microsoft.com/ru-ru/help/255504/using-ntdsutil-exe-to-transfer-or-seize-fsmo-roles-to-a-domain-control

----------
В сортире лучше быть юзером, чем админом...

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки