[Techinfo] WS2012R2 DNS probléma

[Mészáros Zsolt]

Sziasztok!

Ez sajnos hosszúra sikeredett! Bocsánat!

Van egy Windows Server 2012 R2-es kiszolgáló, melynek hálózat 
szempontjából három lába van. Egy külső és két belső.

A serveren az alábbi szerepkörök futnak: DHCP, DNS, Routing (NAT-ol, 
gateway-ként működik), FSS, ADDS. Ez a gép a hálózatban a 
tartományvezérlő egyedül. Másodlagos DC nincs.

A hálózat a szerveren keresztül így néz ki:

<Sulinet Router: 192.168.64.0/24> - <WS2012R2 NIC0 DHCP> - <WS2012R2 
NAT> - <WS2012R2 NIC1 STATIC>

<Sulinet Router: 192.168.64.0/24> - <WS2012R2 NIC0 DHCP> - <WS2012R2 
NAT> - <WS2012R2 NIC2 STATIC>

NIC1: 192.168.0.254/24 (Ide oszt a DHCP egyik scope-ja az irodáknak 
192.168.0.1 - 192.168.0.199 közt címeket, 200 - 253-ig exclusion van itt 
vannak fixen beállítva az eszközök, mint pl fénymásolók, nyomtatók, 
managed switch-ek és routerek, fileserverek konfigfelületei, stb)

NIC2: 192.168.1.254/24 (Ide oszt a DHCP másik scope-ja a tantermeknek 
192.168.1.1 - 192.168.1.240 között címeket. .241 és .253 között kizárás 
van arra célra mint a másik alhálónál)

A problémám az, hogy az eddig tökéletesen működő névfeloldás ma egyik 
pillanatról a másikra megszűnt működni, *a kliens gépek oldaláról a 
server irányába és itt is csak és kizárólag a server nevét nem oldja fel.*

*A kliensekről bármilyen külső domain szépen megy, feloldja a hozzá 
tartozó IP-címet a server.*

*A szerverről minden kliens feloldható névvel ip-címre!*

A kliensekről a velük egy alhálózatban lévő másik gép, nyomtató 
feloldható név alapján.

Direkt IP alapján szépen elérhető a server a kliensről.

A kliensekről a server nem oldható fel név alapján csak direkt ip-cím 
alapján. A server neve: server01 :) (pontosabban: server01.tinodi.local)

A kliensek nincsenek tartományba léptetve. Kliens oldalon Windows 10 
Education x64 az OS.

Kliensen az alábbi parancsok kimenete:

ping server01: Unable to resolve target system name server01

ping 192.168.0.254 vagy másik alhálózatból ping 192.168.1.254: Reply 
from 192.168.0.254: bytes=32 time<1ms TTL=128, szépen megy

tracert server01: Unable to resolve target system name server01

tracert sg.hu: szépen látszik, hogy 192.168.0.254 (server NIC1-en 
keresztül) eléri a sulinet routert a 192.168.64.254 címen és megy tovább 
a kifelé a nagyvilágba.

--

192.168.1-es alhálózat alól a kliensen a ipconfig kimenete:

Ethernet adapter Ethernet 2:

    Connection-specific DNS Suffix  . : tinodi.local
    IPv4 Address. . . . . . . . . . . : 192.168.1.52
    Subnet Mask . . . . . . . . . . . : 255.255.255.0
    Default Gateway . . . . . . . . . : 192.168.1.254

192.168.0-ás alhálózat alól a kliensen a ipconfig kimenete:

Ethernet adapter Ethernet 1:

    Connection-specific DNS Suffix  . : tinodi.local
    IPv4 Address. . . . . . . . . . . : 192.168.0.1
    Subnet Mask . . . . . . . . . . . : 255.255.255.0
    Default Gateway . . . . . . . . . : 192.168.0.254

A serveren a DHCP scope-ok között a Scope Option résznél az alábbi 
opciók szerepelnek:

Scope [192.168.0.0] Office:

003 Router    192.168.0.254

006 DNS Servers    195.199.255.4; 195.199.255.57; 195.199.255.58; 
*192.168.0.254* (az első három címet a sulinet dns servereit a routertől 
örökli)*
*

015 DNS Domain Name    tinodi.local

Scope [192.168.1.0] Education:

003 Router    192.168.1.254

006 DNS Servers    195.199.255.4; 195.199.255.57; 195.199.255.58; 
*192.168.1.254*

DNS Manager-ben az alábbi Forward Lookup zónák vannak 
server01.tinodi.local kiszolgálón:

*_msdcs-tinodi.local*

SOA    [14]; server01.tinodi.local.; hostmaster.tinodi.local.

NS       server01.tinodi.local.

CNAME    server01.tinodi.local.*
*

*tinodi.local*

(same as parent folder)    SOA    [480], server01.tinodi.local., 
hostmaster.tinodi.local.

(same as parent folder)    NS        server01.tinodi.local.

(same as parent folder)    Host (A)    192.168.0.254

(same as parent folder)    Host (A)    192.168.1.254

(same as parent folder)    Host (A)    192.168.64.54

server01    Host (A)    192.168.0.254

server01    Host (A)    192.168.64.54

server01    Host (A)    192.168.1.254

A DNS server logjában ID:4004 és 4015 hibakódok szerepelnek.

4004:

https://technet.microsoft.com/en-us/library/cc735696(v=ws.10).aspx

4015:

https://technet.microsoft.com/en-us/library/cc735674(v=ws.10).aspx

A klienseken próbáltam az ipconfig / release majd ipconfig/ renew majd 
ipconfig/ flushdns kombót, újraindítást nem segített. A hálózati 
meghajtókat nem érem el \\server01\megosztás formában csak 
\\192.168.1.254\megosztás formában.

Server újraindítás megvolt, nem segített.

Mi lehet a gond? Minden segítséget előre is köszönök! És azt is, ha 
végigolvastad a hosszú levelet :)






-- 
Best regards,
Zsolt Meszaros
IT-Sysadmin

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20161006/df2404dc/attachment-0001.html>