Bind для windows 2003
Добрый день.
Пытаюсь настроить bind для работы с active directory,при попытке соеденится с контроллером домена выдается ошибка:
DNS успешно запросила запись ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена ad.intra.net:
Запрос был для SRV-записи для _ldap._tcp.dc._msdcs.ad.intra.net
Этим запросом были идентифицированы следующие контроллеры домена:
К возможным причинам этой ошибки относятся:
— Записи узлов (A), которые сопоставляют имя контроллера домена его IP-адресам утеряны или содержат неправильные адреса.
— Котроллеры доменов, зарегистрированные в DNS не подключены к сети или не запущены.
options <
directory «/etc/namedb»;
version «NE TVOE DELO»;
listen-on < 192.168.3.2; 127.0.0.1;>;
allow-recursion <
any;
localhost;
localnets;
>;
allow-transfer <
any;
localhost;
localnets;
>;
pid-file «/var/run/named/named.pid»;
>;
zone «0.0.127.in-addr.arpa» <
type master;
file «master/127.0.0»;
>;
zone «ad.intra.net» IN <
type master;
allow-update <192.168.3.12;>;
check-names ignore;
file «dynamic/db.ad.intra.net»;
>;
zone «3.168.192.in-addr.arpa» <
type master;
allow-update
check-names ignore;
file «dynamic/3.168.192.in-addr.arpa»;
>;
logging <
channel infofile <
file «/var/log/info.log»
versions 7 size 500k;
print-time yes;
>;
channel errfile <
file «/var/log/errors.log»
versions 7 size 500k;
print-category yes;
print-time yes;
>;
channel securityfile <
file «/var/log/security.log»
versions 7 size 500k;
print-category yes;
print-time yes;
>;
category default < default_syslog; default_debug; infofile; >;
category xfer-in < securityfile; >;
category xfer-out < securityfile; >;
category security < securityfile; >;
>;
$ORIGIN .
$TTL 86400 ; 1 day
ad.intra.net IN SOA dc1.ad.intra.net. dnsmaster.star.ru. (
200110230 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
2419200 ; expire (4 weeks)
86400 ; minimum (1 day)
)
NS dc1.ad.intra.net.
$ORIGIN _ldap._tcp.dc._msdcs.ad.intra.net.
dc1.ad.intra.net. IN A 192.168.3.2
_ldap._tcp.dc._msdcs.ad.intra.net. IN SRV 0 0 389 dc1.ad.intra.net.
$ORIGIN .
$TTL 3600 ; 1 hour
3.168.192.in-addr.arpa IN SOA dc1.ad.intra.net. dnsmaster.intra.net. (
200910025 ; serial
14400 ; refresh (4 hours)
3600 ; retry (1 hour)
2592000 ; expire (4 weeks 2 days)
345600 ; minimum (4 days)
)
NS dc1.ad.intra.net.
$ORIGIN 3.168.192.in-addr.arpa.
$TTL 3600 ; 1 hour
2 PTR dc1.ad.intra.net.
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1 . «bind + win 2003 AD» | + / – | |
Сообщение от Kos  (??) on 21-Июл-09, 14:22 | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 2 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 21-Июл-09, 14:27 | ||
на винде не нужно,нужно наоборот) | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 3 . «bind + win 2003 AD» | + / – | |
| Сообщение от Kos (??) on 21-Июл-09, 15:14 | ||
AD без виндозного ДНС-источник геморроя. Проще поднять на бинде слєйв для локальной зоны и прописать на клиентах его как основной ДНС. | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 4 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 21-Июл-09, 15:19 | ||
| ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 5 . «bind + win 2003 AD» | + / – | |
| Сообщение от ALex_hha (ok) on 21-Июл-09, 16:19 | ||
У вас АД без родного ДНС? | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 11 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 22-Июл-09, 10:11 | ||
| ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 13 . «bind + win 2003 AD» | + / – | |
| Сообщение от ALex_hha (ok) on 22-Июл-09, 11:33 | ||
Религия не позволяет или хочется отгребать глюки с bind? | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 14 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura (ok) on 22-Июл-09, 11:39 | ||
| ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 15 . «bind + win 2003 AD» | + / – | |
| Сообщение от ALex_hha (ok) on 22-Июл-09, 11:42 | ||
мдаа уж, а что за политика такая? Ставить АД, но при этом по религиозным причинам нельзя использовать ДНС от MS? В очередной раз убеждаюсь тупости людей. Ну да ладно, дело ваше | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 8 . «bind + win 2003 AD» | + / – | |
| Сообщение от Kos (??) on 22-Июл-09, 09:08 | ||
| у Вас для ad.intra.net bind прописан как master, а должен быть slave. | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 12 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 22-Июл-09, 10:13 | ||
Jul 22 10:20:41 orion named[79309]: /etc/namedb/named.conf:30: option ‘allow-update’ is not allowed in ‘slave’ zone ‘ad.intra.net’ | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| 6 . «bind + win 2003 AD» | + / – | |
| Сообщение от BlackHawk (ok) on 21-Июл-09, 18:41 | ||
1. а вы руками пробовали SRV запись вытягивать? | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 9 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 22-Июл-09, 10:09 | ||
C:\Documents and Settings\Администратор.MAIL.000>nslookup > set type=SRV Server: dc1.ad.intra.net _ldap._tcp.dc._msdcs.ad.intra.net SRV service location: 2. | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| 7 . «bind + win 2003 AD» | + / – | |
| Сообщение от Ы on 21-Июл-09, 20:09 | ||
У микромягких есть отличная дока о том как это сделать. С указанием минимальных версий софта и записей необходимых для. Я делал всё по ней + голова = прошло как по нотам. PS: Кстати поднять виндовый DNS, поднять AD, а потом экспортнуть в бинд файлы + напильник — работает тоже. Вначале так и делал, а потом уже из спортивного интереса делал и напрямую 🙂 | ||
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 10 . «bind + win 2003 AD» | + / – | |
| Сообщение от cubatura on 22-Июл-09, 10:10 | ||
Если вы про этот док, то вроде бы всё верно. | ||
