загадко (решено)

[msmirnov]

Есть W2003, на котором живет DHCP,DNS,AD,SQL и еще много всякой ботвы (ну это уже неважно). Загрузка ниже среднего - 15 машин с 1С семеркой, почтушка, пара папок с помойкой. В общем не бей лежачего. Все это чудесно работало много лет, переезжая с железки на железку до прошлой недели

Comments

[fredricson]

на новом серваке левый DHCP завернувший всем работу на себя и левый DNS выдающий неверную информацию?

[msmirnov]

1) нет, я естественно все посрезал
2) даже если я настолько уебан - при отключении проблемы должны были так же внезапно исчезнуть.

[ex_leo_sosn]

на старом сервачке с доменными записями днс всё в порядке? дцдиаг, нетдиаг?

[msmirnov]

ну я до буквы не могу проверить, но на взгляд все на месте. DNS интегрирован в AD, новые записи DHCP туда исправно вносит. Даже новую машину к домену присоединить можно, если терпения хватит - процесс минут 20-30 занимает.

dcdiag говорит только о том, что в эвентлоге есть ошибки ( 0x00000457 ) но это как-то не помогает понять причину. netdiag проходит чисто.

[ex_leo_sosn]

М-да. По идее, такого как Вы описали, не может быть. Не знаю больше чего посоветовать, кроме как опять пройти по тому же кругу с большим вниманием, авось ообнаружатся какие-то детали...

Кроме того мб имеет смысл посмотреть логи на рабстанциях, может туда что и пишется красненького или жёлтенького в тот момент, когда она начинает тормозить.

[msmirnov]

один дырк я нашел - в DNS-зонах в качестве responsible person был прописан древнючий DC, который во времена мамонтов и пещер (хехе) являлся DC домена, состоявшего в доверительных с нынешним, в удаленном офисе через VPN тоннель. Но ведь несколько лет прошло, как тоннель отключен и офес тот разорен! Заменил на hostmaster, проверить результат смогу только завтра - отпишусь.

[poor_sysadm]

нет ли такого, что все машины, кроме этого бывшего DC, используют WINS?

[msmirnov]

нет винса, все клиенты - XP не ниже второго SP или вообще "семерки"

[r_u_s_i_k_]

А тривиально не принёс ли новый какой заразы?

[msmirnov]

очень мала вероятность. Каспер параноик, и тот домен что он обслуживал и новый им обвешен. Да и в случае таракана - почему домен откуда пришел сервак стоит и не шатается?

[i_via]

для начала попробуйте на "левом" NET STOP BROWSER
если поможет, меняйте \HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Browser\Parameters

[pan_2]

+1
И вообще, настроить на текущем ДЦ нормально browser, ДЦ должен всегда выигрывать выборы, а то и вообще их недопускать.

[msmirnov]

и он выигрывает. Но это не помогает.

[pan_2]

Тогда есть один вариант:
текущему КД устроить сетевую изоляцию (чтобы никто дурной не мешал);
Вырубить нахер нетбиос в любом виде (в т.ч. в DHCP прописать чтобы и другим вырубал);
Прибить DNS зоны, рестартнуть Netlogon.