Как сменить привязку DNS к старому IP?

Question

[iwnch]

Привет всем!
В песочнике поднял контроллер домена из бекапа, он один КД АД, в изолированной сети, поднял вторую машину на винде, чтобы попробовать внести ее в домен. Они друг друга видят, пингуются по IP, но когда пытаюсь присоединить к домену, пишет, что не находит такой-то домен. Пинганул dns имя КД АД, оно резолвит старый IP, уже все перерыл, где могут еще скрываться старые IP?

Comments

[aleks-th]

А еще DNS сервер у тебя развернут внутри этой сети и работает ли ?
Домен очень не любит без своего днса жить.

А уже прочитал, вы как раз с ним разобрались уже.

Answer 1

[MVV]

IP, как известно, скрываются в зоне DNS (запись типа A). Впрочем, Windows ищет КД по другим записям (SRV). Для начала: этот ваш КД указан на второй машине, как сервер DNS, причем - единственный? Если нет - укажите.
Если уже указан - проверяйте работспособность поднятого КД - объявляет ли он себя контроллером? dcdiag (в командной строке в режиме администратора) - вам в помощь.

PS Ещё IP может временно храниться в кэше DNS на клиенте, но если вы уже перезагружали клиент, то там его быть не может.

PPS

уже все перерыл

Вы уверены, что перерыли действительно всё? В файл hosts на клиенте заглянули, например?

Comments

[iwnch]

Привет! Спасибо большое за ответ, запустил dcdiag, вот тут он мне выдал старый IP, по которому он пытается коннектиться, где он может хранится еще? Вроде все dns записи просмотрел, удалил оттуда любые упоминания старого IP

[iwnch]

Так же вот скрин с hosts на КД АД

[iwnch]

Прописал на КД АД, IP и ДНС, на другой тачке вписал ДНС, стал пинговать имя домена и резолвить правильный IP, но при попытке ввести в домен, после того как ввожу данные админа, вылезает вот такая ошибка

[iwnch]

В samba еще вот так вот пишет

[iwnch]

А может проще будет зачистить мне все эти зоны и создать с нуля новые?

[Роман Безруков]

iwnch, netdom query fsmo что показывает?

[iwnch]

Роман Безруков, Показывает, что хозяин схема и т.д мой комп, на котором висит АД, он у меня в однодоменной среде

[Роман Безруков]

iwnch, роль PDC Emulator где висит?

[iwnch]

Да, роль PDC на нем же.

[MVV]

iwnch, если проверка Connectivity не пройдена, то дальше смотреть бесполезно, пока вы не устраните проблему с записями DNS - dcdiag ничего не покажет. Для начала проверьте настройки DNS на самом КД: в нем должен быть указан только он. Далее если с настройками там все правильно, а картина останется та же, проще всего будет перезагрзузить этот КД и посмотреть глазами на наличие ошибок или предупреждений в журналах Система и Служба каталогов.

[iwnch]

MVV, В общем я в DNS все папки и все-все поудалял, но все-равно резолвится на старый IP, может подскажите, где еще может хранится это? Файлик может какой-то. Я новичок в этом деле, только изучаю

[iwnch]

MVV, Я еще заметил такую вещь, что с КД АД если я пингую доменное имя своего домена, оно резолвит мне IP продовой сети, где у нас стоит домен. Может дело где-то глубже? Есть какой-то способ "скинуть" домен и перенастроить его?

[MVV]

ipconfig /all с КД покажите.

[iwnch]

MVV, Я вас достал уже, наверное :). Сейчас на КД вручную прописал DNS сервер (он же IP КД. 10.255.255.54) и на второй машине такой же ДНС, создан А запись. Стал пинговаться мое ДНС имя КД и он резолвит Ip 10.255.255.54, но не может добавить вторую машину в домен, при этом dcdiag стал проходить, вроде как.

[MVV]

при этом dcdiag стал проходить, вроде как.

Вроде как? И ни об одном непройденной проверке не пишет? Перезапустите службу Сетевой вход в систему (Netlogon) и посмотрите, что напишет dcdiag после этого. Ну, и возможность добавить ПК в домен после этого проверьте заново.
PS Я подозреваю, что ваш КД не объявляет себя таковым. Возможно, это временное явление из-за того, что Netlogon не успел обновить соответствующие записи. Проверка: nltest /dsgetdc имя.вашего.домена (кстати, вы его не везде затёрли).
PPS И ещё один момент. ЕМНИП Вы перенесли (собирались, то есть) один КД из нескольких в домене. Если так, то вычистили ли вы остальные КД из домена. Если нет, то невозможность репликации будет мешать.

[iwnch]

MVV, Спасибо, буду пробовать Ваши советы дальше, но, вроде как, я вычищал все КД другие

[iwnch]

У меня еще в dcdiag есть вот такая ошибка
ни один из IP адресов этого контроллера домена не сопостовляется с настроенным сайтом

[MVV]

ни один из IP адресов этого контроллера домена не сопостовляется с настроенным сайтом

iwnch, если не будете ставить что-то типа Exchange - не критично. Если мозолит глаза - добавьте эту подсеть в тот сайт, в котором находится КД .

[iwnch]

Не знаю, интересно Вам или нет, но я решил проблему)
Нужно было выпилить все упоминания о других DC, создать новые записи DNS и самое главное, что я забыл. Это прописать новую subnet, после этого все стартануло, как надо)
Всем спасибо за помощь