https://slinkov.ru/openforum/vsluhforumID1/95997.html Мое почтение, коллегам.<br>Вопрос, который судя по просторам Инета набил оскомину.<br>Стоит Samba4 + bind.<br>В настройках бинда указана библиотека самбы, которая и организует зону.<br>В результате dig показывает все корректно, все работает.<br>Локальные компы, периодически пытаются регистрироваться в зоне самостоятельно. Естественно, получают отказ. Ибо в настройках не прописано право на регистрацию в зоне и прописать их (как я вижу) не получается, зона формируется библиотекой.<br><br>Ну а раз не получается регистрироваться, на те вам сообщение об отказе<br>Feb 14 17:49:43 named[485]: client 192.168.0.90#52292: update 'localnet/IN' denied<br><br>Я понимаю, почему появляются сообщения. Как бы так сделать, что бы клиенты не регались в зоне самостоятельно?<br>Попробовал через dhcp.conf (Адреса все-таки клиенты получают от него).<br>ddns-update-style none;<br>ddns-updates off;<br>deny client-updates;<br><br>Никак. Все равно продолжают мучить логи.<br>Остался ручной метод. Попробовал на компах в свойствах TCP/IP отменить свойство "Зарегистрироват https://slinkov.ru/openforum/vsluhforumID1/95997.html#9 Wed, 25 Feb 2015 10:01:49 GMT &gt; Отсюда вывод - сообщение об этом denied не относится программой к категории <br>&gt; update :) <br><br>мануал таки читаем<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#8 Wed, 25 Feb 2015 09:46:29 GMT &gt;&gt; К какой категории относится это логирование?<br>&gt; не поверишь, но так и называется "category update" <br>&gt; для этого надо было хотя бы поверхностно пробежать мануал и воспользоваться мозгом <br><br>Это уже отключено. Логирование поделено на две части.<br>Категория update отправил на канал syslog<br>категорию default отправил в файл.<br><br>В результате в syslog чисто, в файле это сообщение появляется.<br>Отсюда вывод - сообщение об этом denied не относится программой к категории update :)<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#7 Sun, 22 Feb 2015 20:28:43 GMT &gt; К какой категории относится это логирование?<br><br>не поверишь, но так и называется "category update"<br>для этого надо было хотя бы поверхностно пробежать мануал и воспользоваться мозгом<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#6 Sat, 21 Feb 2015 03:42:07 GMT &gt;&gt;&gt;&gt; Может кто встречал лекарство от этого насморка?<br>&gt;&gt;&gt; дочитай мануал бинда до настройки логов ...<br>&gt;&gt; Попробую более подробные логи собирать, я для другой проблемы собирал их. Для <br>&gt;&gt; этой как-то не додумался. Вроде и так понятно, denied и все <br>&gt;&gt; :) <br>&gt; просто отключите данную категорию из логирования и не трахайте нам мозги <br><br>К какой категории относится это логирование?<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#5 Wed, 18 Feb 2015 05:30:43 GMT &gt;&gt;&gt; Может кто встречал лекарство от этого насморка?<br>&gt;&gt; дочитай мануал бинда до настройки логов ...<br>&gt; Попробую более подробные логи собирать, я для другой проблемы собирал их. Для <br>&gt; этой как-то не додумался. Вроде и так понятно, denied и все <br>&gt; :) <br><br>просто отключите данную категорию из логирования и не трахайте нам мозги<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#4 Wed, 18 Feb 2015 03:54:21 GMT &gt;&gt; Может кто встречал лекарство от этого насморка?<br>&gt; дочитай мануал бинда до настройки логов ...<br><br>Попробую более подробные логи собирать, я для другой проблемы собирал их. Для этой как-то не додумался. Вроде и так понятно, denied и все :)<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#3 Wed, 18 Feb 2015 03:53:33 GMT &gt; Если клиентские компьютеры в домене - должна быть возможность с помощью групповой <br>&gt; политики запретить им регистрироваться в DNS.<br>&gt; Проблема скорее всего в некорректной обработке Windows-ом параметров DHCP, и вопрос лучше <br>&gt; задать на их форуме <br><br>Нашел такую штуку в групповой политике. Пробовал делать запрет. Виндовые станции тогда вообще не регаются в DNS :)<br>Сейчас станции появляются в днс через механизм самбы (я так догадываюсь). При отключении регистрации они перестают там появляться.<br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#2 Tue, 17 Feb 2015 09:21:23 GMT Если клиентские компьютеры в домене - должна быть возможность с помощью групповой политики запретить им регистрироваться в DNS.<br>Проблема скорее всего в некорректной обработке Windows-ом параметров DHCP, и вопрос лучше задать на их форуме<br><br> https://slinkov.ru/openforum/vsluhforumID1/95997.html#1 Mon, 16 Feb 2015 14:57:39 GMT &gt; Может кто встречал лекарство от этого насморка?<br><br>дочитай мануал бинда до настройки логов ...<br>