Как на Микротике настроить маршрутизацию при работающем режиме моста?

вносишь маршрут, а он не активен.

что имеется в виду? он unreachable или disabled?

Как вылечить DNS сервер?

Игорь Кривинцов, ИМХО, очень костыльная статья, особенно про добавление в hosts улыбнуло. кроме того, у вас только что была схема как описано в статье и результат уже вам известен.
ИМХО, опять же, но нужно делать дочерний. так он будет хоть как-то автономным и при сбоях сможете разрулить ситуацию и при этом без потери функционала управления из центра. кроме того, это официальный путь.

по шагам в статье - всё так же, кроме прописывания в файл hosts и на этапе

Когда будет запущен Мастер настройки доменных служб Active Directory, выбираем там

второй пункт - новый домен в существующий лес.
how to add child and tree domains to an existing W...

Использование редакций Windows. Можно ли?

Дмитрий Шумов, доки у вас на win 10. хоть на 34675335787 редакцию.

Как вылечить DNS сервер?

Игорь Кривинцов, я бы поднял новый КД как положено, а от этого избавился бы.

NTFS разрешения, права на создание файлов без права удаления/переименования?

Константин,

При таких настройках можно через контекстное меню создать файл, изменить и сохранить. Переименовать/удалить нельзя. Если запустить, например, Word и через Файл - Сохранить как попытаться сохранить документ в папке, то пишет, что доступа нет.

разве это не то, что вам нужно?

Необходимо через разрешения NTFS разрешить создание новых файлов(сканов) в папке, но запретить их переименование/удаление.

Как вылечить DNS сервер?

Игорь Кривинцов, авторизоваться под доменным при выполнении чего-либо так же не дает? принудительная репликация без изменений?

Как вылечить DNS сервер?

Игорь Кривинцов, ок. тут все правильно и это подтверждает, что он считает себя соседом первого.

пробуем подсунуть запись - dc1hvd.hvd.local 192.168.1.15
hosts или маршрутизатор.

Как вылечить DNS сервер?

Игорь Кривинцов, netdom query fsmo что говорит на обоих?

в таком случае можно попробовать немного костыльное решение для того, чтобы хотябы авторизоваться толком на втором. подсунуть ему днс-запись, указывающую на первый. либо в хостс прописать, либо в маршрутизаторе, через который он ходит - dc1hvd.hvd.local 192.168.1.15. если получится авторизоваться, то после этого переконфигурировать его как я предложил выше.

Как вылечить DNS сервер?

Игорь Кривинцов, так, стоп.
я просил nslookup hvd.local, но вы вместо этого сделали nslookup hvdc1.hvd.local и оно заработало внезапно?

посмотрите на обоих netdom query fsmo

когда я пытаюсь сделать репликацию в оснастке сайты и службы, он ругается на время, между городом А и Б есть разница во времени, на 1 час.

не удивительно, потому что второй у вас не является дочерним. он считает себя вторым КД в hvd.local, а значит и время должно совпадать.
пользователем с правами на втором открывается оснастка DNS?
сервер не в продакшене?
если нет, то понижайте его роль, после этого удаляйте роли AD & DNS, после перезагрузки снова добавляйте роли, но при выборе режима выбирайте "дочерний" и надо будет указать имя дочернего домена - городБ.hvd.local или как вам удобнее.

к этому моменту хорошо бы уже создать сайт и подсеть для него на основном КД.

Как вылечить DNS сервер?

Игорь Кривинцов, а nslookup hvd.local что говорит на втором? есть пользователь с правами созданный непосредственно на этом КД? ПК и пользователи в сети Б авторизуются нормально?

Как вылечить DNS сервер?

Игорь Кривинцов, в оснастке DNS на втором в зонах прямого просмотра есть зона с именем hvd.local?

Как вылечить DNS сервер?

Игорь Кривинцов, пока не заморачивайтесь, надо сначала наладить dns на втором.
а вообще потом обязательно сделать это:
создать сайт. указать, что в этом сайте контроллер домена тот второй. создать подсеть, указать что она во втором сайте.

а пока покажите настройки сетевого адаптера на втором контроллере, а именно кто указан днс-сервером у него.

Как вылечить DNS сервер?

Игорь Кривинцов, разрешает имя, а не видит. но это уже хорошо.
пинг с первого на второй есть? а так же обратно со второго на первый, но не по имени, а по адресу.

Как вылечить DNS сервер?

Игорь Кривинцов, это прописано в AD центральном? подсеть и сайт созданы?

Как вылечить DNS сервер?

уберите в спойлер скрины.

Какой файрвол для Win 10 наиболее близок по функционалу к Outpost?

эххх. был когда-то Agnitum Outpost, прекраснейший продукт. а обоссаный поганый треклятый яндекс как всегда всё запорол.

Как правильно создать администратора в домене?

PrAw, возможно таким способом сделано.. https://blog.eaglenn.ru/tonkaya-nastrojka-politiki...

Как правильно создать администратора в домене?

PrAw, ну тут очевидно GPO на компьютеры. попробуйте отключить все политики и залогиниться на новом только что включенном.

Как правильно создать администратора в домене?

PrAw, а как вы заходите на ПК, где вам предлагается сменить пароль? локально? удаленно?
вот тут посмотрите варианты с требованием смены пароля, возможно, один из них ваш
https://blog.it-kb.ru/2017/12/24/ways-to-change-or...

Как правильно создать администратора в домене?

PrAw, видимо у вас политикой это раздается. смотрите gpresult /Z на доменных ПК.