Я организовал небольшую сеть network @ home как малый бизнес, чтобы предоставить тестовую площадку для обучения и поддержания моих компьютерных навыков на должном уровне. Основными частями сети являются небольшой Linux-сервер с разметкой памяти NUMA и пара RAID10 с примерно 60T, которые я использую для тестирования файловой системы, виртуальные машины, которые я использую для поддержания текущих навыков и изучения новых для консультации. возможности. Имея за основу степень инженера в области компьютерных наук, я постоянно работаю над новыми конфигурациями и оптимизациями. У меня есть бизнес-аккаунт с моим интернет-провайдером, и я управляю своим внутренним DNS-сайтом как дочерним сайтом моего публичного доменного имени.
В целях обсуждения скажем, что мой домен DNS = dnsdom.org. Сервер linux - это мой выход вовне, и в нем есть несколько рабочих станций win-7, а также различное оборудование (лазерный принтер / сканер / факс, BR-плеер, аудиосистема + IP-адреса для ИБП и т. Д.). Моя основная рабочая станция настроена как «консоль» для сервера (сервер не совсем безголовый, но встроенная графика на сервере не стоит запускать X-сервер или рабочий стол. Первоначально у меня был только 1 вспомогательный сервер. домен для моих внутренних систем (сеть 192.168), который я поместил в "sc.dnsdom.org" (sc - сокращенное название города, в котором я живу). Когда я обновил подключение сервера моей основной рабочей станции к 10 ГБ, я добавил второй поддомен для Сеть 10 ГБ (первоначально только между сервером и основной рабочей станцией. Это позволяет мне использовать сервер в качестве маршрутизатора для более медленной сети и по-прежнему иметь доступ ко всем периферийным устройствам в сети 1 ГБ.
Помимо вышесказанного, я установил сервер как сервер домена в стиле NT4 с самбой, чтобы я мог использовать ту же аутентификацию на сервере и двух клиентах Win7 (также часть моего непрерывного образования). Когда я создавал свой NT-домен, я дал своему домену Windows имя «Блаженство» (в качестве внутренней шутки, [НЕ] описывая свои чувства при работе с WinXP + w / Win7 и их интеграции в домен) - - не доверял Win7, и я храню все данные на сервере, где ежедневно делаю резервные копии.
Где-то за последний месяц или два у меня начались проблемы. У меня был IP-домен, установленный в разделе Computername-> More-> Primary DNS-суффикс этого компьютера, и NT-домен, установленный в поле «Member of Domain» (прямо над местом, где можно было установить рабочую группу).
Каким-то образом ip-домен где-то обнулился, и теперь я вижу (с помощью Process Monitor) подключается от win7station.BLISS <--> win7station.BLISS). У моего DNS-сервера (у меня есть «named» (Bind), запущенный на сервере с двойными пространствами имен (для входа и выхода), нет DNS-домена для «Bliss»), поэтому он отключается и пытается разрешить его извне ( hs.domnam.org и sc.domnam.org разрешены для внутренних клиентов).
Я пытаюсь вернуть DNS-домен к hs.domnam.org, но когда я пытаюсь, Windows пытается разрешить его как NT-домен, и я получаю сообщение об ошибке:
Changing the Primary Domain DNS name of this computer to "hs.domnam.org"
failed. The name will remain "BLISS".
The specified domain either does not exist or could not be contacted.
!!!! Я пробовал просматривать инструменты командной строки (в первую очередь netsh), но безуспешно.
Я не запускаю ipv6 намеренно, чтобы не усложнять ситуацию (отключите ipv6 на моих сетевых интерфейсах в Windows, а в Linux-окне есть ядро, построенное без ipv6.
У меня, возможно, есть еще одна вещь, которую я могу попробовать, которая будет пытаться отсоединиться от NT-домена - затем сбросить DNS-домен, а затем попытаться повторно присоединиться к NT-домену, но мне не нравится присоединяться / отключаться от NT- dom, так как примерно в 75% случаев после разъединения у меня возникают проблемы с повторным присоединением, и на их исправление иногда уходят дни.
Я также попытался установить DNS-имя для каждого подключения, но это, похоже, не имело большого эффекта.
ПРИМЕЧАНИЕ: для некоторых неизвестно причина, мои "контрольные точки / восстановление" перестали работать в последние 1-2 месяца. Он всегда терпит неудачу с сообщением о сбое восстановления, поскольку он извлекает реестр, но отмечает, что он был поврежден, поэтому он пытается вернуть все как было раньше. Вероятно, это проблема с разрешениями, но это еще одна побочная проблема, которую мне нужно в конечном итоге отследить.
К счастью, резервные копии образов, которые планируется сбрасывать еженедельно для Win7-станций, могут использоваться (с некоторой болью) для восстановления системы.
Итак, кто-нибудь знает, почему мой DNS-домен теперь путают с NT-доменом и как это исправить? У меня сложилось впечатление, что доменам NT5 +, использующим активный каталог, понадобятся полные домены DNS, поэтому я не переключился на домен на основе AD.
У кого-нибудь есть идеи, почему DNS-домен может сбивать с толку мою настройку NT4-домена?
Мне интересно, могут ли текущие обновления от MS «исправлять вещи» в контексте AD, которые могут не проходить очень тщательное тестирование для старых доменов NT4.
Любые подсказки здесь будут оценены ...
Спасибо