Как настроить доверительные отношения между доменами на ws2k8r2 и ws2k12r2 в одной подсети?

Question

[Руслан Егоров]

Доброе время суток!

Помогите пожалуйста разобраться в чем моя ошибка и как ее исправить.

Задача: Перевести всех пользователей с одного домена на другой в рабочем режиме и постепенно.
Что имеем:
Домен №1 - rogakopita.ru (старый домен), платформа Windows Server 2008r2 Standart, ip 192.168.128.1/20
Домен №2 - babruisk.ru (новый домен), платформа Windows Server 2012r2 Standart, ip 192.168.128.2/20
Что я предпринял и мои действия:
Домен №1 и Домен №2 находятся на одном сервер VMWare eSXi 6.0
Действовал также как и описано в мануале
Но дойдя до:


Как и почему это происходит!? Это происходит на двух среверах и там и там. DNS настроен и зоны прямого просмотра настроены и видят друг друга. Все пингуется и все нслукапится.
Подумал на брендмауэр, так и там все в порядке, даже тупо все открыл на обоих серверах, но все равно не видят друг друга.

Comments

[Евгений]

опишите настройки DNS серверов в свойствах сетевых интерфейсов на сервере server1.rogakopita.ru и server2.babruisk.ru, укажите чьи это сервера.
Опишите настройки DNS сервиса в первом домене и во втором, в частности форвардеры.

[Евгений]

"укажите чьи это сервера", самому непонятна формулировка :D
Укажите что dns1 это dns сервер домена rogaikopita, dns2 - бобруйска и так далее.

[Руслан Егоров]

yellowmew: rogakopita.ru и babruisk.ru - это домены с установленными и настроенными AD и DNS.
Сетевые настройки Домен №1 - rogakopita.ru (старый домен), платформа ws2k8r2:
ip: 192.168.128.1
mask: 255.255.240.0/20
GW: 192.168.128.3 - (шлюз с dhcp)
primary dns: 192.168.128.1
alternative dns: 192.168.128.2 - (babruisk.ru)

Сетевые настройки Домен №2 - babruisk.ru (новый домен), платформа ws2k12r2:
ip: 192.168.128.2
mask: 255.255.240.0/20
GW: 192.168.128.3 - (шлюз с dhcp)
primary dns: 192.168.128.2
alternative dns: 192.168.128.1 - (rogakopita.ru)

[Руслан Егоров]

Да пересылка настроена на обоих серверах у rogakopita.ru в пересылке указан ip адрес babruisk.ru и соответственно у babruisk.ru указан ip адрес rogakopita.ru

[Константин Цветков]

Уровни доменов выравнены с помощью \support\adprep\adprep.exe?

Answer 1

[Константин Цветков]

DNS настроен

Ы? Авторизованы? Соединенны? Обратные зоны есть и настроены?

Да пересылка настроена на обоих серверах у rogakopita.ru в пересылке указан ip адрес babruisk.ru и соответственно у babruisk.ru указан ip адрес rogakopita.ru

Какая пересылка? Пересылка предназначена для разрешения имён через внешний DNS. Для связывания с синхронизацией двух DNS нужно в каждом из них создать дополнительную зону.

Системный администратор

Таки вы должны понимать, что главное настройки указанны в диалогом окне "Свойства", а не в дереве оснастки. Неплохо ещё журнал DNS читать до полного прозрения, что у вас не работает соединение авторизованных DNS в AD.

оба днс сервера доменов имеют записи о друг друга в прямых записях

Ещё желательно понимать разницу между пересылкой и дополнительной зоной. RTFM.

Comments

[Руслан Егоров]

Прямые и обратные зоны настроены, то есть оба днс сервера доменов имеют записи о друг друга в прямых записях и прописана PTR запись в обратной зоне