https://www.opennet.ru/openforum/vsluhforumID14/2465.html на межсетевом шлюзе в частности подняты и работают в связке DNS (bind) и DHCP, компы грузятся, получают IP и настройки подключения у DHCP и регистрируются в DNS. часть хостов грузятся как тонкие клиенты, то есть ч\з PXE (в DHCP прописано у кого какой загрузчик, кто с какого TFTP грузится). по этому виндовые DNS+DHCP ни в кой мере не допустимы. DHCP работает на несколько сетей, в каждой из сетей своя политика тонких клиентов и именование ("динамических" хостов), поэтому виндовый DNS не приемлим. - это к тому чтоб не было криков в сторону "на кой такой сарай".<br><br>по делу:<br>имеются в одной из сетей виндовые PDC (win2k3) 192.168.0.1 и DC (win2k3) 192.168.0.2<br>тот самый межсетевой шлюз, одной головой (192.168.0.8).<br>на всех хостах, что в домене в систменом журнале событий имеется некая запись:<br>Event Type: Warning<br>Event Source: DnsApi<br>Event Category: None<br>Event ID: 11165<br>Date: 3/07/2011<br>Time: 4:11:21 AM<br>User: N/A<br>Computer: buhg01<br>Description:<br>The system failed to regist https://www.opennet.ru/openforum/vsluhforumID14/2465.html#8 Mon, 01 Aug 2011 07:57:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; адреса не увенчивается успехом, скорее всего это <br>&gt;&gt;&gt; 1. не dns server <br>&gt;&gt;&gt; или <br>&gt;&gt;&gt; 2. не windows dns <br>&gt;&gt;&gt; Скорее всего это вашего провайдера dns Сервер.<br>&gt;&gt; ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе <br>&gt;&gt; правильно <br>&gt;&gt; кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс <br>&gt;&gt; в журналах ошибки от SPNEGO отсутствуют <br>&gt; не понял, опишите вашу топологию относительно dns <br><br>не понял вопроса<br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#7 Mon, 01 Aug 2011 06:21:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt; но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip <br>&gt;&gt; адреса не увенчивается успехом, скорее всего это <br>&gt;&gt; 1. не dns server <br>&gt;&gt; или <br>&gt;&gt; 2. не windows dns <br>&gt;&gt; Скорее всего это вашего провайдера dns Сервер.<br>&gt; ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе <br>&gt; правильно <br>&gt; кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс <br>&gt; в журналах ошибки от SPNEGO отсутствуют <br><br>не понял, опишите вашу топологию относительно dns<br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#6 Mon, 01 Aug 2011 06:01:52 GMT &gt;[оверквотинг удален]<br>&gt; Ищите на компе на котором это происходит. Может в реестре может так <br>&gt; по ФАЙЛАМ.<br>&gt; вООБЩЕМ ЭТОТ КОМП пытается послать dns-update на внешний dns 193.249.1.88 (maybe <br>&gt; not dns) server <br>&gt; но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip <br>&gt; адреса не увенчивается успехом, скорее всего это <br>&gt; 1. не dns server <br>&gt; или <br>&gt; 2. не windows dns <br>&gt; Скорее всего это вашего провайдера dns Сервер.<br><br>ну nslookup ns.domain.local выдаёт ip nix днс сервера, что есть в принципе правильно<br>кстати на некоторых компах со снятой галкой регистрации сетевого подГлючения в днс в журналах ошибки от SPNEGO отсутствуют<br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#5 Mon, 01 Aug 2011 05:29:21 GMT &gt;[оверквотинг удален]<br>&gt; Категория события: SPNEGO (согласователь) <br>&gt; Код события: 40961 <br>&gt; Дата: 27.07.2011 <br>&gt; Время: 18:54:08 <br>&gt; Пользователь: Н/Д <br>&gt; Компьютер: TESTPC <br>&gt; Описание: <br>&gt; Системе безопасности не удалось установить безопасное подключение к серверу DNS/ns.*домен <br>&gt; =)*.local. Отсутствуют доступные протоколы проверки подлинности.<br>&gt; что где ещё отГлючить =) <br><br>Ищите на компе на котором это происходит. Может в реестре может так по ФАЙЛАМ.<br><br>вООБЩЕМ ЭТОТ КОМП пытается послать dns-update на внешний dns 193.249.1.88 (maybe not dns) server<br><br>но увы согласование выбора безопасного протокола для передачи сведений об обновлении ip адреса не увенчивается успехом, скорее всего это <br><br>1. не dns server<br>или<br>2. не windows dns<br><br>Скорее всего это вашего провайдера dns Сервер.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#4 Wed, 27 Jul 2011 14:10:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt; выдал, то что DNS у них 192.168.0.8, что в статусе и <br>&gt;&gt; прописано, ipconfig /all выдаёт DNS только 192.168.0.8)[/b] <br>&gt;&gt; Sent update to server : &lt;?&gt; <br>&gt;&gt; IP Address(es) : <br>&gt;&gt; 193.249.1.88 [b]-&lt;--(хз что за зверь, откуда хост <br>&gt;&gt; его взял)[/b] <br>&gt;&gt; отсюда вопрос, что ещё в AD нужно поменять, что б в форточных <br>&gt;&gt; хостах использовался НУЖНЫЙ DNS ?<br>&gt; Взгляните на политику вашего домена, ведь там можно указать DNS сервера <br>&gt; переопределив эти значения. Кстати я так и делаю, через политику.<br><br>да именно там и были прописаны данные сервера.<br><br>теперь полезла такая эмнэ, предупреждение =)<br><br><br>Тип события: Предупреждение<br>Источник события: LSASRV<br>Категория события: SPNEGO (согласователь)<br>Код события: 40961<br>Дата: 27.07.2011<br>Время: 18:54:08<br>Пользователь: Н/Д<br>Компьютер: TESTPC<br>Описание:<br>Системе безопасности не удалось установить безопасное подключение к серверу DNS/ns.*домен =)*.local. Отсутствуют доступные протоколы https://www.opennet.ru/openforum/vsluhforumID14/2465.html#3 Wed, 27 Jul 2011 14:09:34 GMT &gt;&gt; отсюда вопрос, что ещё в AD нужно поменять, что б в форточных <br>&gt;&gt; хостах использовался НУЖНЫЙ DNS ?<br>&gt; Выключите на всех клиентах обновление этого подключения в dns и не <br>&gt; будет этой ошибки <br><br>выключил, помогло =)<br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#2 Tue, 26 Jul 2011 10:16:44 GMT &gt;[оверквотинг удален]<br>&gt; 192.168.0.1, 192.168.0.2 [b]-&lt;--(то <br>&gt; же не понятно откуда взялись днс контроллеров домена, если dhcp компам <br>&gt; выдал, то что DNS у них 192.168.0.8, что в статусе и <br>&gt; прописано, ipconfig /all выдаёт DNS только 192.168.0.8)[/b] <br>&gt; Sent update to server : &lt;?&gt; <br>&gt; IP Address(es) : <br>&gt; 193.249.1.88 [b]-&lt;--(хз что за зверь, откуда хост <br>&gt; его взял)[/b] <br>&gt; отсюда вопрос, что ещё в AD нужно поменять, что б в форточных <br>&gt; хостах использовался НУЖНЫЙ DNS ?<br><br>Взгляните на политику вашего домена, ведь там можно указать DNS сервера <br>переопределив эти значения. Кстати я так и делаю, через политику.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2465.html#1 Tue, 19 Jul 2011 20:06:22 GMT &gt; отсюда вопрос, что ещё в AD нужно поменять, что б в форточных <br>&gt; хостах использовался НУЖНЫЙ DNS ?<br><br> Выключите на всех клиентах обновление этого подключения в dns и не будет этой ошибки<br><br>