DNS-AD mizéria

[Blum Szilard]

Sziasztok!

Elkezdtem az új szervereinket integrálni a tartományba. Az 
első szerver beléptetésekor DNS-problémák léptek fel, 
lényeg hogy úgy orvosoltam, hogy beléptettem még egy 
szervert, és ami bejegyzés készült akkor a DNS-ben, azt 
mind lekopiztam az előző szerverre is. Szóval a két új 
szerver DNS-bejegyzései megegyeznek, a legutolsó bugyrába 
is benéztem a zónafájlnak, meg hogy pont van-e a végén, 
stb. Ettől függetlenül az a gond, hogy a korábban 
beléptetett új szerverrel, neve SV1 nem megy a replikáció. 
(És ebből eredő csomó gond) Illetve a gondok gyökere, hogy 
a névfeloldás nem megy SV1-nek, ami az ugyanúgy 
konfigurált SV2-nek gond nélkül.
Konkrétan a
ping 
16374b0e-fbe1-4d7e-a4ab-ab3fc6643b30._msdcs.bmok.local
parancs SV2-n simán lefut, a régi szerver BLUE-n is, de 
SV1-en nem találja a célállomást. A dcdiag ugyanezt 
nehezményezi. (A szám SV1 CNAME bejegyzése, ami csak 
formátumában másolata SV2 hasonló bejegyzésének, a 
szám-betű-sort onnan vettem, hogy a SV1-ről futtatott 
dcdiag ezt hiányolja)

Egyetlen különbséget látok csak, hogy a CNAME bejegyzés 
jogosultságainál a SV2 hasonlóan rettenetes saját nevénél 
a BMOK\SV2$ úgy szerepel a jogosultak között, mintha user 
lenne, az SV1-nél pedig csak gépként tudtam felvinni a 
BMOK\SV1$-t (merthogy az is)

Ja, triviális megoldásként először arra gondoltam, hogy 
SV1-et dcpromo-val lefokozom, majd újra ráteszem az AD-t, 
de nem veszi ki, mert nem tudja a rá vonatkozó 
bejegyzéseket törölni. Az lenne a megoldás, hogy be 
x-elem, hogy ő az utolsó tartományvezérlő (azért az UTP-t 
kihúznám közben...), kiléptetem, majd újra be a 
tartományba és AD-t vissza. Reményeim szerint a fájlok 
jogosultsági rendszerében ez nem okozna veszteséget - 
átmenetileg megjelenne egy csomó zaqyva SID, de aztán a 
tartományba visszaléptetéskor ezek visszaváltoznának 
kedves kollegáim neveivé. Azért erősítsetek meg, hogy ez 
így várható. Ha nem, talán akkor is egyszerűbb lenne a 
jogokat újra beállítani, mert a DNS-el kapcsolatban már 
kifogytam az ötletekből. Mindenesetre alszom rá egyet.
Ha valakinek van ötlete...
Üdv!: Szilárd