Как исправить ошибку DNS в AD?

Question

[RedFirefly]

Месяца два назад обновлял DC до Windows Server 2019 с 2012 - это единственное что менялось. И, вроде, все работало с тех пор пока на прошлой неделе не появилась проблема со вводом компьютеров в домен.
Есть AD с двумя DC, есть L3-свитч, маршрутизирующий две vlan без каких-либо ограничений. Сейчас невозможно добавить в домен компьютеры из vlan 2 - выводит ошибку регистрации с советами чинить DNS. Пинг есть между ПК и DC в обе стороны. Если ПК переткнуть в vlan 1, то он сразу заводится в домен. Имеющиеся в vlan 2 компьютеры продолжают работать как работали.
ПК называется notebook75, его IP 192.168.1.36 (если он в vlan 1) и 192.168.12.57 (если он в vlan 2).
DC 1- 192.168.1.250, DC2 - 192.168.1.252.
Трафик записан на DC 192.168.1.250, когда на ПК я нажимаю "Ввести в домен":

Команды с ПК:
nltest /dsgetdc: - Не удалось получить имя контроллера домена. Ошибка 1355 0x54b ERROR_NO_SUCH_DOMAIN
nltest /dnsgetdc: - Сбой DNS-сервера. Ошибка 9002 0x212a DNS_ERROR_RCODE_SERVER_ERROR
nltest /dclist: - Не удается найти контроллер домена для получения с него списка контроллеров домена. Status 1355 0x54b ERROR_NO_SUCH_DOMAIN
Test-NetConnection DC1 -port 53 (а также 135, 389, 636, 88) - OK

В Wireshark видно (№985), что когда ПК в vlan 1, DC ему отвечает "пользователь неизвестен", и на ПК выводится предложение ввести логин/пароль юзера с правами на добавление в домен. Когда ПК в vlan 2 этого ответа нет и выводится ошибка добавления в домен.

DHCP-настройки для двух vlan такие:


WINS-серверы были раньше подняты на обоих DC. Но после переустановки я их уже не поднимал. В DHCP-настройках осталось их упоминание.

Answer 1

[SunTechnik]

У Вас клиенты из разных подсетей используют разные DC. При этом ресолвинг имени идёт броадкастовым запросом, а не запросом dns сервера.

Я бы посмотрел:
Передаётся ли адрес dns сервера по dhcp и не задан ли адрес dns жёстко в настройках клиента.
Что отвечают оба DC на DNS запрос по имени домена. (команда nslookup в помощь.)

Comments

[RedFirefly]

1) Передаётся ли адрес dns сервера по dhcp
Да, передаются 2 адреса DNS-серверов.
2) не задан ли адрес dns жёстко в настройках клиента.
В сетевых настройках конфигурирование через DHCP, DNS отдельно не прописан.
3) Что отвечают оба DC на DNS запрос по имени домена.
С ПК из обеих vlan:
nslookup domain_name DC1
>DC1: 192.168.1.250
>DNS request timed out
nslookup domain_name DC2
>DC2: 192.168.1.252
>DC2 не удалось найти domain_name: Несуществующий домен.

[SunTechnik]

RedFirefly,
Ну пункт 3 с ранен по всем параметрам.
И почему dc1 не ответил вообде на запрос, и почему dc2 не знает имени домена.

И то и другое - аномальное поведение.
Ну есть вариант, что домен был указан не полностью или опечатка.
Но я начал бы разбираться с этого момента...

А раньше у Вас через wins видно работало, а dns давно корявый...