"Registering with DNS" not completed dns ne radi!

Server (SBS 2003 SP2) je van domena i za njega je dodeljena workgrupa. Ostali deo mreze je u domenu. Koristim za podesavanje "Network Connections" DNS server kao DC mreze. DC DNS je podesen na "Integrated Security" kao DNS server. "Register this connection in DNS" nije selektovano. DNS ne radi. nslookup pokazuje da radi.

F:\>ping www.yahoo.com
Ping request could not find host www.yahoo.com. Please check the name and try ag
ain.


F:\>nslookup
Default Server: fbrazContrDC.fucbraz.local
Address: 192.168.0.2

> www.yahoo.com
Server: fbrazContrDC.fucbraz.local
Address: 192.168.0.2

Non-authoritative answer:
Name: any-fp.wa1.b.yahoo.com
Addresses: 69.147.125.65, 67.195.160.76
Aliases: www.yahoo.com, fp.wg1.b.yahoo.com


Kada pokusam da izvrsim repair od te konekcije dobijam :"Windows could not finish repairing the problem because the following action cannot be completed.

Sta da radim?

u DC DNS serveru sam postavio i (bez) host a record moga servera. Nista se ne menja.

Pokusano je i sa:

"F:\> netsh winsock reset catalog

Sucessfully reset the Winsock Catalog.
You must restart the machine in order to complete the reset.


F:\>ping www.yahoo.com
Ping request could not find host www.yahoo.com. Please check the name and try ag
ain.

F:\>ping www.yahoo.com"

aj udari jedan ipconfig /all sa SBS pa postuj

Potpis

ma nem ti ja pojma...

Nisam baš shvatio da li ti je taj SBS ujedno i DC ili ne? I ko to ne može da resolvuje Yahoo - SBS server, bilo koja mašina u domenu, ili ko? BTW, ako imaš SBS u jednom domenu, onda on mora biti i jedini SBS u tom domenu, i zahteva da bude PDC, inače ti se može lako desiti da krene da se gasi sam od sebe - moguće je malo i nabudžiti setovanja pa da neki member server postane PDC, ali to je već neka druga priča... Što se podešavanja DNS-a u domenu tiče, svi klijenti (uključujući i sam DC) smeju da imaju u TCP/IP podešavanjima isključivo domenske DNS servere, a jedino mesto gde neki spoljni DNS sme da se pojavi je u Forwarders tabu u podešavanjima DNS servisa... Ako ti je tako podešeno nema razloga da DNS ne funckioniše.

To je workgroup server koji nije u domenu. Tako da nije ni DC ni PDC.

Windows IP Configuration

Host Name . . . . . . . . . . . . : myworkgroupserver
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Local Area Connection 3:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Physical Address. . . . . . . . . : 00-14-22-7C-0E-9B
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.89
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1
DNS Servers . . . . . . . . . . . : 192.168.0.12

Ne znam da li bi ti ipconfig /all pomogao mnogo ali ajde. Mislim da imam dva problema ili jedan koji je prouzrokovao drugi. Mozda je problem da je winsock corrupted. Ovaj server mi je potreban prvo da bi mogao da resolve eksterne adrese za na primer internet: www.yahoo.com. Na ovoj konfiguraciji ja imam 192.168.0.12 koji je domain dns (nije bitno po mom misljenju d aje PDC ili obican, ali jeste on je PDC). Sada da li ja mogu da koristim taj DNS server da rezolvujem externa imena kao www.politika.rs. Dobro, recimo da ja nemam opciju "register this connection" ja bih trebao da na svakom serveru stavim:

myworkgroupserver.muydomain.rs 192.168.0.89 i svaki server sa domajna bi nasao taj server po imenu.

Ostaje pitanje da li bih ja mogao da sa toga non-domain servera da prepoznajem unutrasnja imena. I jos da li ako bi stavio na DNS gornji A rekord ime servera bi bilo prepoznato sa bilo kog domenskog komputera? i zadnje a sta ako bi i selktovao "Register this connection in DNS"?

Taj server je radio, ali dosta dugo niko ga nije dirao. Sada kada ga testiram on ima nekakav problem ja bih rekao kada pokusam repair on prouzrokuje poruku:"
Windows could not finish repairing the problem because the follwing action can not be completed registering with DNS". Ta poruka se javlja cak i kada untick "Register this connection in DNS"

Ipconfig pokazuje da je DNS na 192.168.0.12 a gore kad si radio nslookup slao si upit prema nekom DNS serveru na 192.168.0.2.
Kao da nslookup i ipconfig nisu sa istog računara?

Izbvini jesu sa istoga ali sam malo paranoican i uvek gledam da nesto izmenim. Uzmi da je DC DNS 192.168.0.12. Mislim da ima korumpiran winsock.

A da li ti radi ping -4 www.yahoo.com? Ako taj radi a ne radi ping -6 www.yahoo.com, onda tvoj SBS server preferira IPv6, pa ga jednostavno ukini sa mrežne konekcije i ostavi samo IPv4 (osim ako ti iz nekog razloga nužno treba IPv6 na tom serveru).

Ako to nije slučaj kod tebe, proveri KB945553 jer je on menjao dnsapi.dll i dnsrslv9.dll fajlove, i oni su umeli posle da se oštete (malware, mrežni softver i mnogi druge vole da prčkaju po njima). Ako ga imaš instaliranog ukloni ga, a ako ga nemaš instaliraj ga pa vidi kako će se ponašati.

I dalj ene mogu da pingujem sa dns imenom. KB945553 je postavljen i skinut, jedino sto je fajl dnsapi.dll sada iz 2008 a ne kao pre iz 2007 godine.
dnsrslvr.dll je ostao isti. Ceo set resetovanja je uradjen ponovo, i dalje ne pinguje. Masina i os system su 32 bitni MS Windows server 2003 Standar Edition 32 bits hardware.
ping -4 ili -6 je neusposno za obe opcije.

Ako na SBS serveru postaviš 8.8.8.8 kao DNS server (Google DNS), da li onda prolazi ping? Da li si proverio prava pristupa DNS bazi (desni klik na server u DNS konzoli na DC-u, pa Properties, pa Security tab)?

Pokusao sam sa 8.8.8.8 kao i pre sa ISP DNS server-a. isto. Ne nije mi jasno ceo taj security. Ono sto ja vidim su jedino domain user-i ukljucujuci i administratorske naloge. Kompjuter koji testerim je workgroup. On ima cak i podesene "Register this connection's addresses in DNS" i "Apend primary and connection specific DNS suffix" and "Append parent sufficies of the primary DNS suffix" kada koristim DC DNS server (umesto 8.8.8.8 ili DNS ISP). Workgroup komjuter -server moze da "resolve" unutrasnje domenske dns addrese a takodje i kreira svoje dns ime: "mojworkgroupserver.mojamreza.local". Dobro to mi nije bas najasnije.

Ceo taj security aspect mi nije bas najasnije, tj kada imamo administratore, domain administratore i read, write i ostalo.

ako ti stoji na dns serveru integrated security, koji je ujedno i DC, ovaj dns server nece dozvoliti da (A)Record bude upisan na tom dns serveru, pa nece moci ni da razresava imena. da bi racunari u domenu mogli da razresavaju spoljne adrese, kao na primer www.yahoo.com, potrebno je staviti na tvom dns serveru u domenu u stavci forwarders na primer ime dns servera tvog provajdera. da li na tvom sbs serveru u workgroup nije slucajno podignut dns?
reci mi sta ti je ustvari pitanje, ja te ne razumem bas najbolje

Gogi,

Server koji je u pitanju nije u AC, vec je istina jedini clan workroupe MOJAGRUPA1. Uzmimo da u podesavanje "Network Connections" stavimo kao DNS server, server koji je dat od moga ISP ili kao sto Janko predlozi 8.8.8.8 koji je public DNS server. Sada on ne moze da rasresi spoljne adrese kao sto kazes www.yahoo.com ili www.google.com. nslookup DA razresi tu dns adresu ali nece ping.

Slican problem imaju i sledeci na netu:

http://social.technet.microsof...3-bec2-4c86-bd64-16c58dde4a93/

Sve to navodi na probleme sa dnsapi.dll ili slicno, koji je uzrokovan nekim malware-om ili virusom ili mozda sto je zbog necega "software corrupted".
Ok, to je prvi problem o kome govorim. To u sustini zelim da resim zasto ne mogu da razresim tespljn edns adrese.

Stavicu odgovor na drugi deo pitanja u drugom postu da ih barem fizicki razdvojim, barem na "papiru"

"ako ti stoji na dns serveru integrated security, koji je ujedno i DC, ovaj dns server nece dozvoliti da (A)Record bude upisan na tom dns serveru, pa nece moci ni da razresava imena."

E sada UMESTO ip adrese DNS Servera od ISP, ja uzimam ip adresu DNS server koji je jedan od DC-ja. Odgovor je DA!

" ovaj dns server nece dozvoliti da (A)Record bude upisan na tom dns serveru, pa nece moci ni da razresava imena."

E pa ja ubacio taj A record (workgroup) u DNS server (DC) i ja mogu da pingujem po dns imenu, koji sam stavio u A record! Da u pitanju je Integrated Security!

Dobro "Register this connection's addresses in DNS" i "Apend primary and connection specific DNS suffix" and "Append parent sufficies of the primary DNS suffix" mozda ne funkcionisu! ALI ONO STO ME CUDI JA MOGU SA WORKGROUP SERVERA DA PINGUJEM UNUTRASNJE DNS ADRESE! ZNACI ON RAZRESAVA TA UNUTRASNJA DNS imena? ZASTO?

"da bi racunari u domenu mogli da razresavaju spoljne adrese, kao na primer www.yahoo.com, potrebno je staviti na tvom dns serveru u domenu u stavci forwarders na primer ime dns servera tvog provajdera."

Jeste to sam uradio!

"da li na tvom sbs serveru u workgroup nije slucajno podignut dns"?

Samo DNS Client postoji koji je aktivan

ti si rucno upisao (A)Record u dns zonu dns servera?
ova opcija


ti omogucava da racunar koji je clan domena automatski upise (A)Record u zonu DNS server-a. Ako racunar ne moze za neki racunar kao sto je slucaj sa www.yahoo.com da nadje (A)Record on ce u dns zoni biti prebacen na server koji je postavljen u forwarders u dns server-u.

da li ti mozes da ih pingujes po imenu ili po ip adresi?

OK,

Obratio sam paznju i na :
http://www.techbytes.ca/techbyte31.html

To je Ok!

Drugo bitnije je da ja imam opcije dve ili da stavim ove adrese 212.200.190 i 212.200.191.150 koje znas sta su i od koga su, bilo kao DNS serveri u WORGROUP SERVER "network connection" konfiguraciju ili da budu u drugoj opciji postavljeni u dns DC-ja kao forwarderi. U oba slucaja, sa mog servera ping www.yahoo.com ne radi, ali ako stavim 67.195.160.76 da radi. Domenski kompjuteri razresuju dns spoljna imena.:


F:\>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : MOJWORKGRUPSERVER
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Local Area Connection 3:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Physical Address. . . . . . . . . : 00-14-22-7C-0E-9B
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1
DNS Servers . . . . . . . . . . . : 212.200.190.150
8.8.8.8

F:\>ping 67.195.160.76

Pinging 67.195.160.76 with 32 bytes of data:

Reply from 192.168.0.1: Destination host unreachable.
Reply from 67.195.160.76: bytes=32 time=125ms TTL=50
Reply from 67.195.160.76: bytes=32 time=124ms TTL=50
Reply from 67.195.160.76: bytes=32 time=126ms TTL=49

Ping statistics for 67.195.160.76:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 124ms, Maximum = 126ms, Average = 93ms

F:\>ping -a 67.195.160.76

Pinging 67.195.160.76 with 32 bytes of data:

Reply from 67.195.160.76: bytes=32 time=126ms TTL=49
Reply from 67.195.160.76: bytes=32 time=124ms TTL=50
Reply from 67.195.160.76: bytes=32 time=125ms TTL=50
Reply from 67.195.160.76: bytes=32 time=126ms TTL=49

Ping statistics for 67.195.160.76:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 124ms, Maximum = 126ms, Average = 125ms

F:\>ping www.yahoo.com
Ping request could not find host www.yahoo.com. Please check the name and try ag
ain.


F:\>nslookup
DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 212.200.190.150: Timed out
Default Server: UnKnown
Address: 212.200.190.150

> www.yahoo.com
Server: UnKnown
Address: 212.200.190.150

Non-authoritative answer:
Name: any-fp.wa1.b.yahoo.com
Addresses: 67.195.160.76, 69.147.125.65
Aliases: www.yahoo.com, fp.wg1.b.yahoo.com


Bilo sta da stavim cak i dns od 212.200.190.150 ili pak www.blic.rs ping komanda ne moze da nadje server po imenu.

Obrati paznju na nslookup

To je to!

Da li ti na SBB serveru radi firewall? I ako radi, da li je DNS Client servisu dozvoljen prolaz kroz firewall? Nslookup se direktno kači na DNS server, dok ping, tracert i ostali koriste DNS Client servis za konekciju. E da, da li ipconfig /flushdns kada ga poteraš na SBB serveru pomogne makar na kratko?