Как вылечить DNS сервер?

Игорь Кривинцов, что-то у вас с туннелем не то, мне кажется. диагностировали?

Как вылечить DNS сервер?

Игорь Кривинцов, на данный момент есть подвижки?

Как на Микротике настроить маршрутизацию при работающем режиме моста?

Андрей, бридж и порт к клиентам в него.

Как на Микротике настроить маршрутизацию при работающем режиме моста?

Андрей,

да и сам бридж тоже убираю

в бридже у вас только ваша внутренняя сеть. порт, куда приходит коммутатор со шлюзами в бридж не надо.

Как на Микротике настроить маршрутизацию при работающем режиме моста?

Андрей,

Ключевой момент - все адреса должны быть из одной подсети.

так и будет, если избавитесь от непонятных "сегментов". одна сеть на бридже в вашем случае и всё.

У меня все шлюзы на провайдеров воткнуты в порт External, я его убираю из бриджа, да и сам бридж тоже убираю, и настраиваю (дублирую) адреса шлюзов на порту External, сколько шлюзов столько и адресов на порту External, так?

так.

Нужна маршрутизация по источнику.

тогда выбираете не dst. address list, а src. address list. ну и адрес лист создаете соответствующий.

Как на Микротике настроить маршрутизацию при работающем режиме моста?

Андрей,

во втором сегменте находится несколько шлюзов на разных провайдеров

эти несколько шлюзов приходят в Микротик или они где-то за ним?

Как на Микротике настроить маршрутизацию при работающем режиме моста?

Андрей, потому что к адресу обычно указывается и маска. 192.168.1.1/24, тогда в поле сеть он укажет корректно. это просто ремарка.

Как на Микротике настроить маршрутизацию при работающем режиме моста?

add address=192.168.1.1 interface=bridge1 network=192.168.1.1

это не опечатка? network=192.168.1.1. у вас там точно 1, а не 0?

Как на Микротике настроить маршрутизацию при работающем режиме моста?

вносишь маршрут, а он не активен.

что имеется в виду? он unreachable или disabled?

Как вылечить DNS сервер?

Игорь Кривинцов, ИМХО, очень костыльная статья, особенно про добавление в hosts улыбнуло. кроме того, у вас только что была схема как описано в статье и результат уже вам известен.
ИМХО, опять же, но нужно делать дочерний. так он будет хоть как-то автономным и при сбоях сможете разрулить ситуацию и при этом без потери функционала управления из центра. кроме того, это официальный путь.

по шагам в статье - всё так же, кроме прописывания в файл hosts и на этапе

Когда будет запущен Мастер настройки доменных служб Active Directory, выбираем там

второй пункт - новый домен в существующий лес.
how to add child and tree domains to an existing W...

Использование редакций Windows. Можно ли?

Дмитрий Шумов, доки у вас на win 10. хоть на 34675335787 редакцию.

Как вылечить DNS сервер?

Игорь Кривинцов, я бы поднял новый КД как положено, а от этого избавился бы.

NTFS разрешения, права на создание файлов без права удаления/переименования?

Константин,

При таких настройках можно через контекстное меню создать файл, изменить и сохранить. Переименовать/удалить нельзя. Если запустить, например, Word и через Файл - Сохранить как попытаться сохранить документ в папке, то пишет, что доступа нет.

разве это не то, что вам нужно?

Необходимо через разрешения NTFS разрешить создание новых файлов(сканов) в папке, но запретить их переименование/удаление.

Как вылечить DNS сервер?

Игорь Кривинцов, авторизоваться под доменным при выполнении чего-либо так же не дает? принудительная репликация без изменений?

Как вылечить DNS сервер?

Игорь Кривинцов, ок. тут все правильно и это подтверждает, что он считает себя соседом первого.

пробуем подсунуть запись - dc1hvd.hvd.local 192.168.1.15
hosts или маршрутизатор.

Как вылечить DNS сервер?

Игорь Кривинцов, netdom query fsmo что говорит на обоих?

в таком случае можно попробовать немного костыльное решение для того, чтобы хотябы авторизоваться толком на втором. подсунуть ему днс-запись, указывающую на первый. либо в хостс прописать, либо в маршрутизаторе, через который он ходит - dc1hvd.hvd.local 192.168.1.15. если получится авторизоваться, то после этого переконфигурировать его как я предложил выше.

Как вылечить DNS сервер?

Игорь Кривинцов, так, стоп.
я просил nslookup hvd.local, но вы вместо этого сделали nslookup hvdc1.hvd.local и оно заработало внезапно?

посмотрите на обоих netdom query fsmo

когда я пытаюсь сделать репликацию в оснастке сайты и службы, он ругается на время, между городом А и Б есть разница во времени, на 1 час.

не удивительно, потому что второй у вас не является дочерним. он считает себя вторым КД в hvd.local, а значит и время должно совпадать.
пользователем с правами на втором открывается оснастка DNS?
сервер не в продакшене?
если нет, то понижайте его роль, после этого удаляйте роли AD & DNS, после перезагрузки снова добавляйте роли, но при выборе режима выбирайте "дочерний" и надо будет указать имя дочернего домена - городБ.hvd.local или как вам удобнее.

к этому моменту хорошо бы уже создать сайт и подсеть для него на основном КД.

Как вылечить DNS сервер?

Игорь Кривинцов, а nslookup hvd.local что говорит на втором? есть пользователь с правами созданный непосредственно на этом КД? ПК и пользователи в сети Б авторизуются нормально?

Как вылечить DNS сервер?

Игорь Кривинцов, в оснастке DNS на втором в зонах прямого просмотра есть зона с именем hvd.local?

Как вылечить DNS сервер?

Игорь Кривинцов, пока не заморачивайтесь, надо сначала наладить dns на втором.
а вообще потом обязательно сделать это:
создать сайт. указать, что в этом сайте контроллер домена тот второй. создать подсеть, указать что она во втором сайте.

а пока покажите настройки сетевого адаптера на втором контроллере, а именно кто указан днс-сервером у него.