Active Directory + W2Ks + DNS

Какъв проблем ...
Имам машина която трябва да е DC и за целта
е сложен 2000 сървер + AD със съответните IP и DNS(DNS е на самата машина
не на друг сървер)
Машината е вързана с няколко компютъра и няма проблем работи си ...
До тук добре . .проблема е че ми трябва да имам интернет на нея
За да се вържа трябва да сложа 2ри ИП( за да виждам нашия firewall ) gateway и DNS(на доставчика) и тук започват проблемите
С IP и gateway няма проблем дали е парво или 2ро все става но ако сложа DNS на доставчика
На парво място(най-горе) имам интернет но в Event Viewer започват да се появяват доста жалти съобщения за проблем с регистрацията нещо от рода на
“Dynamic registration or deregistration of one or more DNS records failed because no DNS servers are available. “
За сега още не знам до какви проблеми ще доведе това ..но за в бъдеще ще има и тръстинг с друг машина с DC и тогава сигурно щe избие този проблем.
А ако сложа DNS на AD на първо място а на 2ро на доставчика пак нямам интернет.

Някой да има идея как да се оправя с тези DNSи.

мани го това динамично регистриране ... ако си мислиш че някой доставчик ще ти позволи свободно да му подменяш записите в днс сървера, значи не си наред :) даже и да ти позволи ... за колко време смяташ ще expire-не cache-to по света за ПРЕДИШНИТЕ ти записи :))))
това от самото начало го смятах за някаква дивотия, освен ако не се ползва мноооого внимателно във вътрешна мрежа ... а за навън е направо безумие

най голям фън е с като се вържеш към даден доставчик (различен от тоя, към който се вързваш обикновенно и да се опиташ да смениш примерно "dialup-12.digsys.bg с goshko.spnet.net" :)))) в spnet логовете и тоя дето ги чете направо умират от смях :))) (hint, hint - там dns-a не е на windows) :)))

Microsoft Certified Double Clicker

Tozi problem vuznikva kogato Domaina koito si slojil ne e validen domain ako domaina beshe validen kakuvto i DNS da slojish nqma da go ima problem.
t.e. iskam da kaja che izpolzvaniqa ot teb domein ne e registriran oficiqalno v root serverite i po tazi prichina tvoqa DNS server ne validen DNS server koito da se griji za zonata na tvoqa domain.
Reshenieto na problema e da govorish s dostavchika ti da ti pozvoli da polzvash svobodno port 53 TCP i UDP bez da minavsh prez negoviqa DNS ili da si registrirash izpolzvaniqa ot teb domein s/u 15$ godishno...

Добрия Интернет струва пари!!!

Не е добре DC да ползва някакъв външен DNS , най вероятно BIND.

Изтрий root зоната "." и ще проработи.
Когато има root зона "." DNS-а ти се мисли за root server и не forward-ва , следователно не resolve-ва.

А като гледам безжичния провайдър пак разправя простотии - за да ти работи Win2k DNS-а трябвало да си регистрираш домейн , и не къде да е ами в root сървърите

А... не помня къде беше писал тука из форума че BG мрежите били 700 ..
Кеф ли ти е да пишеш 700 реда rule-ове а?

Към момента BG мрежите са точно 105

Друже - я ми дай смисленно обяснение за какво ти е да натикваш адреса на втори DNS?
Тривни втория адрес, изтичкай до DNS снапа и пропъртите на ТВОЯ сървър задай адреса на доставчика за форуърд - така и АД-то то ще работи, и лузерите ти ще могат да лукъпват интернетското пространство.
И махни копирането от горна зона за да не си пълниш базата с простотии.

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

Изтрий root зоната "." и ще проработи
Това го пропуснах - не предполагам, не допускам, че го е направил...

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

Всичко трябва да предполагаш в този форум admin$e . Всичкооо

Друга причина да не му работи виндоуския DNS не виждам като изключим че "не си е регистрирал домейн" хахахахххааа в root сървърите мухахаха

btw ако не я е изтрил tab-ът forwarders и root hints са му недостъпни

Благодаря за изказаните идеи но явно трябва да поясня.
Първо аз нямам голям опит с АД и ДНС сървери та това е подходящ
момент да позадалбая.

Имаме 5-6 компютъра( бройката е такава че съм на ръбеца да се откажа от ДК)
които са част от по-голяма мрежа за която аз нямам грижа( моята грижа е за тези 5-6) разпръснати по разните етажи всеки си има подходящо
ИП за да вижда фиреулола и си има интернет и теоретично живота
си тече и без ДК но ми е омръзнало да ходя по етажите
че този не можел да влиза при онзи и обратното още повече че има нужда
от нещо като фаил сървер макар и с доста намалено използване

и затова направих комп. дето аз работя на ДК и нещата станаха добре
( тогава ползвахме интернет така че не се въвеждаха никави ДНСи само за ГЕИТУЕЙ
служеше един ПРОХИ сървър...аз бях и забравил за ДНСа на АД на моя комп)
Но наскоро сложиха нов Файрулол и се налага да се слагат и ДНСи
И това замота нещата на моя комп. както писах преди
В зависмост от подредбата на ДНС на АД и на Интернет провайдера
или имам интернет но пак със АД нещо става странно
или обратното

Изобщо ДК се ползва само заради улесняване на пeрмишъните и не се ползват
никакви други услуги и затова ми се струва че трябва да има някакъв прост начин да се оправят нещата.

_____________
Разбира се ДК да е един от комп. на които се работи не добра идея ама нямам свободен комп. а и преди всичко беше ОК .
Най добре е да се направи домеин за голямата мрежа и да е фаил сервер
И никой да не работи на него но това са други теми
но аз не отговарям за голямата мрежа а там са анти MS настроени щом е MS
значи не е добро въпреки че може и да не си го опитвал.

Ако сложа НТ4 нямам такъв проблем но ми е дървено да работя на НТ4