@irbis323525

Всем доброго времени суток, уже второй день бьюсь с проблемой, прошу совета. Предыстория: в компнии был первичный контроллер домена на server 2003, вторичный контроллер на server 2008 r2, и сервер exchange 2010, решил обновить все до server 2012 standart, перенес все роли все было хорошо, но когда "убил" старые контроллеры начался ад, в результате которого почта перестала ходить на внешние адреса, т.е. например с yandex.ru нам почта приходит, а от нас нет, встает в очередь (сейчас уже 180 писем в очереди). Начал ковырять DNS и испортил своими кривыми руками днс сервер в результате сервера перестали видеть друг друга. Вручную прописал все по новой все записи, сервера друг друга видят, но почта по прежнему на внешку не отправляется, плюс стало что при выводе команды Test-Servicehealth не стартует служба сервера сообщений. Можете подсказать куда копать и помочь с исправлением? Если на контроллерах вывести репликацию repadmin/showrepl то показывает что репликации проходят успешно, но если запустить диагностику днс на первичном контроллере все нормально, на вторичном ругается что не видит сервер с эмулятором PDC, если запросить роли то и первичный и вторичный корректно выдают что все роли на первичном контроллере. Уже не знаю куда копать дальше что бы почта стада уходить на внешку.

0

@pEntity

Без схемы, диагностики, логов, Вам не помочь.

0

@irbis323525

Схема такая есть первичный контроллер он в сети офиса (192.168.14.*) плюс поднят впн (192.168.15.*) до вторичного контроллера и сервера exchange.
По факту первичный контроллер имеет два интерфейса внешку и впн, exchange имеет тоже два интерфейса внешку и впн, вторичный ему по сути без разницы, работает и так и так.
Как я понимаю проблема именно в ДНС, т.к. вроде бы стало нормально, по команде repadmin /syncall на обоих репликации проходят без ошибок и по команде snowrepl без ошибок всё, но не работают GPO ругаются что на вторичном папка susvol не синхронизирована.

Вот вывод с первичного:
C:\Windows\system32>nslookup www.ru
╤хЁтхЁ: dc2.nekko.local
Address: 192.168.15.3

*** dc2.nekko.local не удалось найти www.ru: Server failed

Со вторичного:
C:\Windows\system32>nslookup www.ru
╤хЁтхЁ: dc.nekko.local
Address: 192.168.15.109

Не заслуживающий доверия ответ:
╚ь : www.ru
Addresses: 31.177.80.70
31.177.76.70


Первичный контроллер:
C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC
Основной DNS-суффикс . . . . . . : nekko.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : nekko.local

Адаптер PPP nekko:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : nekko
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.15.109(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.15.3
Основной WINS-сервер. . . . . . . : 192.168.14.2
Дополнительный WINS-сервер. . . . . . : 192.168.15.3
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Ethernet0:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigab
it
Физический адрес. . . . . . . . . : 00-0C-29-A6-6E-AC
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.14.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.14.5
DNS-серверы. . . . . . . . . . . : 127.0.0.1
192.168.15.3
Основной WINS-сервер. . . . . . . : 192.168.14.2
Дополнительный WINS-сервер. . . . . . : 192.168.15.3
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{2200CDD1-2845-4FE8-8F3C-4B5FBA9BBF2F}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{FD8356CB-40B7-43E4-9A8D-5869118862CF}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Windows\system32>


вторичный:
C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC2
Основной DNS-суффикс . . . . . . : nekko.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : nekko.local

Ethernet adapter nekko.local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigab
it #2
Физический адрес. . . . . . . . . : 00-0C-29-66-25-90
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.15.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.15.109
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{76291913-B709-413F-9F46-78EB8A833C8A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Windows\system32>

0