Пользователи переодически(раз в день)отваливаются от домена

[deeeman]

раз в день у пользователя пропадает доступ на сервер, где поднят контроллер домена.

после перезагрузки это лечится и все работает нормально,

каждый использует свой пароль для сети.

еще иногда помогает исправление подключения и перетыкание кабеля,

думаю дело в корявой синхронизации пользователей с сервером.

служба w32time выключена т к сломалась

в событиях появляются сообщения

эвэнт 5773

The following DNS server that is authoritative for the DNS domain controller locator records of this domain controller does not support dynamic DNS updates:

DNS server IP address: 217.16.16.30

Returned Response Code (RCODE): 4

Returned Status Code: 9004

USER ACTION

Configure the DNS server to allow dynamic DNS updates or manually add the DNS records from the file '%SystemRoot%\System32\Config\Netlogon.dns' to the DNS database.

и такое эвэнт 40961

The Security System could not establish a secured connection with the server DNS/prisoner.iana.org. No authentication protocol was available.

то что было предложено саппортом я проделал, не помагло

объясните пожа-ста в чем причина

[Maikll]

Информации недостаточно.

ОС на dc: 2000,2003...какие sp, если есть...

ошибки 5773 в логах где, на dc или на клиентах,

40961 может возникать только на контроллере, в какой момент, при перезагрузке?

служба w32time выключена т к сломалась

и как при этом вообще работает домен

то что было предложено саппортом я проделал, не помагло

конкретнее, что делалось...

и до кучи

dcdiag, netdiag и ipconfig /all с сервера

ipconfig /all и nslookup yandex.ru с клиентской машины.

без этих данный сказать чего-либо будет затруднительно.

[deeeman]

ОС на dc: 2003

ошибки 5773 в логах на dc

40961 может возникают в процесе работы контроллера

и как при этом вообще работает домен

давно уже службу w32time отключил

конкретнее, что делалось...

рылся вреестре (но ничего не изменилось)

и до кучи

dcdiag, netdiag и ipconfig /all с сервера

ipconfig /all и nslookup yandex.ru с клиентской машины.

еще вылазиет такая ошибка на контроллере

эвент 4015

The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

приложил файлы

administrator - контроллер

dparshincev - комп из сети

[mrkop]

Такаяже ерунда......киньте сылку deeeman где саппорт тебе говарил что делать....попробую у себя.

[Maikll]

deeeman: похоже, что проблема в некореектной настройке dns...

на контроллере - в настройках dns-сервер - 10.0.0.1, хотя в идеале должен быть он сам.

на клиенте - dns-сервер - 212.192.168.18 (дайте я угадаю, это сервер провайдера :) ), хотя должен быть в первую очередь 10.0.0.127, то есть DC.

что такое 10.0.0.1, роутер? где в таком случае забит адрес 217.16.16.30 вообще из этого лога не видно, подозреваю, что на dc есть еще одна сетевая...

отсюда и ошибка 40961, контроллер не может зарегистрировать dns-запись, поскольку сервер провайдера отказывает ему в регистрации, ошибка 5773 из той же серии.

результаты выполнения dcdiag и netdiag я так и не увидел :( , а это было бы желательно для понимания проблемы. К тому же хорошо бы получить информацию, что на контроллере в логах dns-сервера, он вообще хоть функционирует (это по поводу ошибки с номером 4015).

таким образом в первую очередь надо привести в порядок работу службы имен с вашей сети, тогда многие проблемы я думаю сами исчезнут.

давно уже службу w32time отключил

возможно я повторю чего-либо уже вам известное, но служба времени - одна из ключевых при функционировании доменной структуры, а вы ее отключаете, надеюсь хоть не во всей сети...

З.Ы. большая просьба в дальнейшем логи прикладывать в текстовом виде, можно в теле сообщения - а то читать неудобно

З.Ы.Ы, и если не секрет - чем обусловлен такой выбор ip-диапазона в сети?

[Timba]

Добавлю, почему ключевая. Синхронизация времени на всех хостах домена влияет очень на многое. На транзакции, проводимые в SQL, на репликацию Active Directory и на массу всего остального. Время в домене должно быть одно. В крайнем случае, можно указать сервером времени свой домен-контроллер, если не предполагается распределенных транзакций. Но Оптимальнее завязать синхронизацию на внешние сервера времени. И Maikll тут прав, это действительна одна из ключевых служб.

[mrkop]

Скиньте сылку как саппорт советовал лечить проблему

[Maikll]

mrkop: какую конкретно ссылку вы хотите получить? проверьте в первую очередь работу днс вашего домена, ошибки, указанные deeeman-ом однозначно свидетельствуют о неправильной работе этой службы.

а если хотите получить более четкие рекомендации что делать - выполните команды, указанные мной во втором посте и результат выполнения выложите сюда, по нему можно уже соориентироваться точнее.

[mrkop]

Где мне найти dcdiag, netdiag?

[Maikll]

обе эти утилиты входят в состав пакета Support Tools (есть на установочном диске с win2003serv в папке \SUPPORT\TOOLS)

можно не устанавливать сам пакет а извлечь 2 файла с такими же именами из SUPPORT.CAB в winwows\system32 например.

Использование у них очень простое: Пуск-Выполнить-cmd-dcdiag

для первоначального анализа никаких дап параметров указывать не нужно, просто скопируйте результат выполнения их и остальных команд сюда.

[mrkop]

Нашел счас выкачу

Вот с КД

Microsoft Windows [Версия 5.2.3790]

(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\adm>dcdiag

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SUHUMI

Starting test: Connectivity

*** Warning: could not confirm the identity of this server in

the directory versus the names returned by DNS servers.

If there are problems accessing this directory server then

you may need to check that this server is correctly registered

with DNS

......................... SUHUMI passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SUHUMI

Starting test: Replications

......................... SUHUMI passed test Replications

Starting test: NCSecDesc

......................... SUHUMI passed test NCSecDesc

Starting test: NetLogons

......................... SUHUMI passed test NetLogons

Starting test: Advertising

......................... SUHUMI passed test Advertising

Starting test: KnowsOfRoleHolders

......................... SUHUMI passed test KnowsOfRoleHolders

Starting test: RidManager

......................... SUHUMI passed test RidManager

Starting test: MachineAccount

......................... SUHUMI passed test MachineAccount

Starting test: Services

NtFrs Service is stopped on [sUHUMI]

IsmServ Service is stopped on [sUHUMI]

......................... SUHUMI failed test Services

Starting test: ObjectsReplicated

......................... SUHUMI passed test ObjectsReplicated

Starting test: frssysvol

......................... SUHUMI passed test frssysvol

Starting test: frsevent

......................... SUHUMI passed test frsevent

Starting test: kccevent

......................... SUHUMI passed test kccevent

Starting test: systemlog

......................... SUHUMI passed test systemlog

Starting test: VerifyReferences

......................... SUHUMI passed test VerifyReferences

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

Running partition tests on : zamki

Starting test: CrossRefValidation

......................... zamki passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... zamki passed test CheckSDRefDom

Running enterprise tests on : zamki.local.com

Starting test: Intersite

......................... zamki.local.com passed test Intersite

Starting test: FsmoCheck

......................... zamki.local.com passed test FsmoCheck

C:\Documents and Settings\adm>netdiag

.......................................

Computer Name: SUHUMI

DNS Host Name: suhumi.zamki.local.com

System info : Windows 2000 Server (Build 3790)

Processor : x86 Family 15 Model 65 Stepping 2, AuthenticAMD

List of installed hotfixes :

Q147222

Netcard queries test . . . . . . . : Passed

Per interface results:

Adapter : ADSL

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : suhumi

IP Address . . . . . . . . : 85.237.43.40

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . : 85.237.43.254

Dns Servers. . . . . . . . : 80.95.32.19

80.95.32.20

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

No remote names have been found.

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

Adapter : Local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : suhumi

IP Address . . . . . . . . : 192.168.0.1

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . :

Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped

[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed

No remote names have been found.

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

2 NetBt transports currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Failed

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '80.95.32.19'. Please wait for 30 minutes for DNS server replication.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '80.95.32.20'. Please wait for 30 minutes for DNS server replication.

[FATAL] No DNS servers have the DNS records for this DC registered.

Redir and Browser test . . . . . . : Passed

List of NetBt transports currently bound to the Redir

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

The browser is bound to 2 NetBt transports.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped

No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

C:\Documents and Settings\adm>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : suhumi

Основной DNS-суффикс . . . . . . : zamki.local.com

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : zamki.local.com

local.com

Local - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Физический адрес. . . . . . . . . : 00-17-31-F9-CC-63

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.0.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

ADSL - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2

Физический адрес. . . . . . . . . : 00-18-F3-44-E0-7E

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : хх37.43.40

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : хх37.43.254

DNS-серверы . . . . . . . . . . . : 80.95.32.19

80.95.32.20

C:\Documents and Settings\adm>

вот с Клиентской машины

Microsoft Windows XP [Версия 5.1.2600]

(С) Корпорация Майкрософт, 1985-2001.

H:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Buxgalter2

Основной DNS-суффикс . . . . . . : zamki.local.com

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : zamki.local.com

local.com

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel® PRO/100 VE Network Connecti

on

Физический адрес. . . . . . . . . : 00-16-E6-61-D1-0D

Dhcp включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.0.12

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.0.1

DNS-серверы . . . . . . . . . . . : 192.168.0.1

H:\>nslookup yandex.ru

*** Can't find server name for address 192.168.0.1: Non-existent domain

*** Default servers are not available

Server: UnKnown

Address: 192.168.0.1

Non-authoritative answer:

Name: yandex.ru.local.com

Address: 63.251.207.31

H:\>

[Maikll]

mrkop: судя по логу никаких фатальных ошибок в функционировании домена нет, это так в общем...

но вот сразу видим ошибку с dns

DNS test . . . . . . . . . . . . . : Failed

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '80.95.32.19'. Please wait for 30 minutes for DNS server replication.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '80.95.32.20'. Please wait for 30 minutes for DNS server replication.

[FATAL] No DNS servers have the DNS records for this DC registered.

поскольку контроллер является мультихромным (с несколькими сетевыми подключениями), а это крайне нежелательный для него режим, попробуйте настроить локальный dns-сервер таким образом:

В свойствах dns-сервера, вкладка Интерфейсы - ставим прослушивать только по указанным IP адресам, указываем там адрес сетевой, что смотрит в локалку

вкладка Пересылка добавим адреса 80.95.32.19 и 80.95.32.20 для пересылки запросов, поставьте галочку Не использовать рекурсию.

Далее, в свойствах обоих сетевых соединений указать только один dns- сам dc. также в свойствах ADSL - свойства tcp-ip, дополнительно, вкладка dns - снять галочки Зарегистрировать адреса этого подключения в dns и Дописывать родительские суффиксы.

далее в свойствах зоны zamki.local.com разрешить небезопасные обновления зоны.

После этого опять в свойствах dns-сервера, вкладка Наблюдение проверяем функционирование, оба теста должны проходить, еще раз делаем netdiag, DNS test также должен пройти

(рекурсивный запрос может не пройти так же если нет зон обратного просмотра, при работе netdiag тоже может потребоваться некоторое время для правильного отображения изменившихся настроек)

После этого проверяем с клиентов доступность инета - все должно работать.

Если есть возможность - перегрузите dс, ошибки должны исчезнуть

[mrkop]

Вот что я получил......днс тест в свойствах днс не проходит вот netdiag и dcdiag

Microsoft Windows [Версия 5.2.3790]

(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\adm>dcdiag

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SUHUMI

Starting test: Connectivity

......................... SUHUMI passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SUHUMI

Starting test: Replications

......................... SUHUMI passed test Replications

Starting test: NCSecDesc

......................... SUHUMI passed test NCSecDesc

Starting test: NetLogons

......................... SUHUMI passed test NetLogons

Starting test: Advertising

......................... SUHUMI passed test Advertising

Starting test: KnowsOfRoleHolders

......................... SUHUMI passed test KnowsOfRoleHolders

Starting test: RidManager

......................... SUHUMI passed test RidManager

Starting test: MachineAccount

......................... SUHUMI passed test MachineAccount

Starting test: Services

NtFrs Service is stopped on [sUHUMI]

IsmServ Service is stopped on [sUHUMI]

......................... SUHUMI failed test Services

Starting test: ObjectsReplicated

......................... SUHUMI passed test ObjectsReplicated

Starting test: frssysvol

......................... SUHUMI passed test frssysvol

Starting test: frsevent

......................... SUHUMI passed test frsevent

Starting test: kccevent

......................... SUHUMI passed test kccevent

Starting test: systemlog

......................... SUHUMI passed test systemlog

Starting test: VerifyReferences

......................... SUHUMI passed test VerifyReferences

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

Running partition tests on : zamki

Starting test: CrossRefValidation

......................... zamki passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... zamki passed test CheckSDRefDom

Running enterprise tests on : zamki.local.com

Starting test: Intersite

......................... zamki.local.com passed test Intersite

Starting test: FsmoCheck

......................... zamki.local.com passed test FsmoCheck

Microsoft Windows [Версия 5.2.3790]

(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\adm>netdiag

.....................................

Computer Name: SUHUMI

DNS Host Name: suhumi.zamki.local.com

System info : Windows 2000 Server (Build 3790)

Processor : x86 Family 15 Model 65 Stepping 2, AuthenticAMD

List of installed hotfixes :

Q147222

Netcard queries test . . . . . . . : Passed

Per interface results:

Adapter : ADSL

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : suhumi

IP Address . . . . . . . . : хх.237.43.40

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . : хх.237.43.254

Dns Servers. . . . . . . . : 192.168.0.1

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

No remote names have been found.

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

Adapter : Local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : suhumi

IP Address . . . . . . . . : 192.168.0.1

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . :

Dns Servers. . . . . . . . : 192.168.0.1

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped

[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

2 NetBt transports currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed

PASS - All the DNS entries for DC are registered on DNS server '192.168.0.1'

.

Redir and Browser test . . . . . . : Passed

List of NetBt transports currently bound to the Redir

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser

NetBT_Tcpip_{1E2B6EF8-2D31-483D-A420-FE3FB7821687}

NetBT_Tcpip_{EEF3913D-FC7D-475D-A7F6-84615C258960}

The browser is bound to 2 NetBt transports.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped

No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

на пользователях пропал инет......

[mrkop]

и вот что есче обнаружил

Тип события: Уведомление

Источник события: DNS

Категория события: Отсутствует

Код события: 113

Дата: 29.10.2007

Время: 10:33:03

Пользователь: Н/Д

Компьютер: SUHUMI

Описание:

DNS-сервер не может передать сигнал службе "NAT". Ошибка: 1168. Возможны неполадки во взаимодействии между DNS и данной службой.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

[Maikll]

как раздается интернет с сервера? стороннее ПО или просто расшаренное соединение?

[mrkop]

Стоит Трафик инспектор и Включен нат.

[Maikll]

пока поставьте на инет-интерфейсе назад DNS 80.95.32.19, на локальном - 127.0.0.1

плохо помню настройки ТИ, там есть возможность создавать правила для портмаппинга?

+ результат выполения dcdiag с ключем /test:DNS

Изменено 29 октября, 2007 пользователем Maikll

[mrkop]

сам плохо есче разобрался с настройкими ТИ.......dcdiag с ключом /test:dns....не запускаеться(

Все настроики вернул на исходные и днс и сетевки......так вроде работает

[Maikll]

я бы порекомендовал все-таки подумать о разнесении функций dc и роутера, хотя бы с точки зрения безопасности, не стоит контроллеру домена "светится" в инете.

зачем возвращать совсем все назад? домтаточно просто прописать dns на внешнем интерфейсе, вот это

в свойствах ADSL - свойства tcp-ip, дополнительно, вкладка dns - снять галочки Зарегистрировать адреса этого подключения в dns и Дописывать родительские суффиксы.

снимите для проверки

[mrkop]

Сделал ......что я толжен увидеть?

Так вот есче вопрос В настройках зоны вперед.....Сервер имен у меня ип локалки и ип инета.Это нормально?

[mrkop]

И слежение айпи тоже ип локалки и инета

[Maikll]

Сделал ......что я толжен увидеть?

в процессе работы сообщения об ошибках появлятся не должны

Сервер имен у меня ип локалки и ип инета.Это нормально?

И слежение айпи тоже ип локалки и инета

нет, поставьте только локальный ip

[mrkop]

если я ставлю локальный айпи только ...то не проходит тест днс не вперед не назад(((

[mrkop]

При этом инет работает у всех :(

[mrkop]

ну что скажите?????