Newsgroup: it.comp.os.win.xp
Titolo: errore 1054

Buonasera.
Ho connesso due pc xp pro al dominio win 2000 server, al quale ho connesi
altri pc win9x e win2000. Tutto bene, lo script di accesso registrato sul
server viene eseguito correttamente, in base all'utente che si logga.
Nell'event wiever trovo però l'errore ID 1054 "impossibile ottenere il nome
del controller di dominio della rete (il dominio specificato non esiste o è
impossibile contattarlo) Elaborazione criteri di gruppo interrotta.
Cosa vuol dire? Il server w2000 ha AD attivato, è anche il server DNS, e nel
client ho il server DNS primario impostato all'ip del server Win2000, il
secondario al server dns del mio provider (accedo a internet tramite router
dsl, e su ogni client ho impostato il gateway uguale all'Ip del router). Il
server win 2000 non ha accesso a internet (il suo gateway è vuoto).
Se non avessi quel messaggio di errore, non noterei nulla di strano nella
rete: i client accedono alle risorse di rete, vanno in internet...
Cosa c'è di sbagliato?
Grazie Gianluigi



Se i tuoi PC navigano in internet con la configurazione che hai sul
server win2k, temo che non stiano cagando neanche di striscio il tuo
DNS interno.
Sui client imposta come unico DNS quello interno del server win2k.
Sul server win2k, metti il gateway nelle impostazioni TCP/IP. Nel DNS
server, se c'è togli la zona "punto".
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 ha scritto nel messaggio
news:ll5envo4prt3fu6lm...@4ax.com...

Grazie per la risposta.
Io non vorrei connettere direttamente il server a Internet, poichè lì non ho
l'antivirus, mentre ho il northon 2003 su tutti i client.
1) Io pensavo che così (gateway vuoto) il server fosse più protetto..... o
non è vero?
2) Nella zona del ServerDns sul server win2K, i record relativi ai pc w2000
e wXp sono stati creati automaticamente, quindi il server DNS interno viene
visto dai client, o sbaglio...?
3) Di per sè, che problemi potrei avere ignorando l'errore e mantenendo
l'attuale configurazione, visto che sembra funzionarmi tutto?
Grazie per le precisazioni
Gianluigi Agostini

l'attuale configurazione, visto che sembra funzionarmi tutto?
Non ti si applicano le policies di dominio, potresti avere problemi
nell'esecuzione di login script...


 nell'esecuzione di login script...
Ok, se viene registrato l'errore, è segno che qualcosa non va, ma cosa?
1)Sui client il server dns primario è impostato sull'ip del server2000...
giusto?
2)Il login script registrato sul server2000, che mi fa mappare alcune
condivisioni sui client, funziona correttamente in base all'utente che si
logga
3)Potrei cancellare a mano il record nel server dns e vedere se alla
successiva riconnessione del client si ricrea subito (è sufficiente questa
prova per capire se il client *vede* il server dns di win 2000?)
4)Perchè solo le macchine xp? I pc Win2000, configurati uguali, non hanno
questo errore nell'event wiever.....
Grazie per l'ulteriore spinta
Gianluigi


prova per capire se il client *vede* il server dns di win 2000?)
Segui le istruzioni di questo articolo:
http://support.microsoft.com/default.aspx?scid=kb;en-us;241515&Product=win2000


_ldap
Questa è esattamente la situazione che mi ritrovo sul server win2000.....
Che faccio?
Grazie
Gianluigi

Grazie
Leggere fino in fondo l'articolo e usare nslookup da un client XP per
vedere se risolve correttamente i campi SRV.


 vedere se risolve correttamente i campi SRV.
Ciao
Ho provveduto ad acquistare il libro Windows 2000 Server MCSE Training della
Mondadori (rendendomi poi conto che per me è troppo difficile), e, dopo
altre prove, torno a chiedere aiuto. Comunque ho smanettato nel DNS, ho
eliminato la zona creata automaticamente, l'ho ricreata, sia diretta che
inversa, sia primaria che integrata in AD; ho fatto i test (scheda
monitoraggio - query semplice) tutto OK. Ho visto che per utilizzare
NSLookup devo crearmi un record puntatore nella zona di ricerca inversa, che
punti all'indirizzo del server, e solo così riesco a risolvere correttamente
i campi SRV. Ma il mio errore 1054 contina a persistere....! Inoltre ora ho
più dubbi di prima: è necessario creare la zona di ricerca inversa? (in
automatico non la crea...)
Grazie per la spinta
Gianluigi Agostini

più dubbi di prima: è necessario creare la zona di ricerca inversa? 
Non è necessaria ma è meglio metterla perché a volte vengono fuori
fastidiosi messaggi d'errore come quando ad esempio lanci nslookup.
Vai sul client XP che ti dà problemi e segui questi passi:
type nslookup at a command prompt.
Type set type=all, and then press ENTER.
Type _ldap._tcp.dc._msdcs.domainname (where domainname is the name of
your domain), and then press ENTER
Nslookup returns one or more SRV service location records in the
following format hostname.domainname internet address = ipaddress
where hostname is the host name of a domain controller, domainname is
the domain to which the domain controller belongs, and ipaddress is
the domain controller's Internet Protocol (IP) address
Se viene ritornato il nome del tuo domain controller con il suo
corretto IP, sei a posto, per quanto riguarda il DNS.


 corretto IP, sei a posto, per quanto riguarda il DNS.
Ciao.
Come avevo malamente spiegato, NSLookup da errore se nella zona di ricerca
inversa non creo la zona primaria standard e se al suo interno non creo il
record prt che punta all'ip del server (condizione in cui ero all'inizio del
thread).
Creando quanto detto (e quindi è meglio lasciarlo così?) ottengo tutte le
risposte corrette come indicato nell'articolo che mi hai indicato.
(
http://support.microsoft.com/default.aspx?scid=kb;en-us;241515&Product=win2
000) .
L'errore 1054 sul client però continua ad esserci ad ogni connessione.....
Oggi ho provato con un'altro PC, un portatile, ed anzichè l'errore 1054 ho
l'errore 1000, che comunque è sempre della stessa famiglia. L'articolo
261007 dà infatti la stessa indicazione per risolvere l'errore, controllare
l'impostazione del DNS.... Ripeto che comunque l'accesso al dominio avviene
velocemente (un paio di secondi) e vengono eseguiti gli script residenti sul
server, legati al nome utente che si connette...
Grazie ancora
Gianluigi Agostini

server, legati al nome utente che si connette...
Ok, assodato che il DNS è a posto, potrebbe essere un problema di
autosensing. Prova a disabilitarlo:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;239924



Grazie. Provvedo a fare quest'altra verifica. Ma, tanto per capire, il DNS è
a posto ora, dopo che ho creato la zona inversa e il record PTR, o era già
comunque a posto, anche se non rispondeva a NSLookUp?
Grazie per il chiarimento
Gianluigi



La zona inversa non è obbligatoria per il funzionamento di active
direcotry. Aggiungerla però non fa male.
