Newsgroup: it.comp.reti.locali
Titolo: problemi dns (?)

Buonasera,
ho un problema relativo al dns. Sono stati installati due nuovi domain
controller (W2003) su cui stiamo facendo migrare manualmente tutti i
clients.
(dopo che non ha funzionato la migrazione da NT ad active
directory...tralascio questo perché ormai non serve più capire quale
sia stato il problema).
La situazione è:
proprietà TCP/IP:
DC1 = 192.168.1.4 DNS =127.0.0.1
DC2 = 192.168.1.5 DNS =127.0.0.1
Sui clients (da NT a Vista) il dns è configurato per "puntare" a
questi due dns. E' configurato anche Wins.
Sul dns è stato dato come forwarder l'indirizzo IP del server DNS
esterno (OpenDNS: 208.67.222.222  208.67.220.220).
Tra i tanti problemi (lentezze nella rete, problemi di accesso ad
alcune macchine), vorrei cercare di capire per il momento questo:
se faccio il ping da un pc verso un altro pc mi viene restituito un ip
che non è privato (del tipo 192.168.0.XXX), bensì un ip che adesso non
ricordo, tipo 200.xxx.xxx.xxx, insomma qualcosa che assomiglia agli ip
di OpenDns.
Questo mi fa pensare che non sia il DC a rispondere, ma OpenDns (un
tecnico dice che dipende dal fatto che nei forwarder ci sono gli ip di
OpenDns, che ho voluto io, ma non mi sembra affatto una risposta
plausibile).
PS: Grazie per l'aiuto (e/o per aver letto)... ne ho veramente
bisogno! (mai visto active directory prima d'ora...)

 plausibile).
posta il risultato di un ipconfig /all
del DC1, del DC2 e di un qualsiasi client.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 ls 
pippo.vattelapepsca.it
[
dc1.pippo.vattelapepsca.it
]
 
pippo.vattelapepsca.it
   A      192.168.1.5
 
pippo.vattelapepsca.it
   A      192.168.1.4
 
pippo.vattelapepsca.it
.   NS     server = 
dc1.pippo.vattelapepsca.it
 
pippo.vattelapepsca.it
   NS     server = 
dc2.pippo.vattelapepsca.it
 _msdcs                         NS     server =
dc1.pippo.vattelapepsca.it
 1                    A      192.168.0.43
 2                       A      192.168.0.205
 3                      A      192.168.0.36
 4                    A      192.168.0.17
 5                           A      192.168.1.4
 6                            A      192.168.1.5
 7                      A      192.168.0.64
 8                      A      192.168.0.49
 9                        A      192.168.0.32
 DomainDnsZones                 A      192.168.1.5
 DomainDnsZones                 A      192.168.1.4
 10                       A      192.168.0.8
 ForestDnsZones                 A      192.168.1.5
 ForestDnsZones                 A      192.168.1.4
 11                       A      192.168.0.15
 12                        A      192.168.0.45
 13                    A      192.168.0.35
 14                     A      192.168.0.9
 15                         A      192.168.0.42
 16                     A      192.168.0.14
 17                         A      192.168.0.22
 18                         A      192.168.0.48
 19                          A      192.168.0.19
 ect....
I due pc che hanno lo strano IP, non compaiono.
Ancora grazie

 al posto dei forwarders comunque deve funzionare ugualmente)
Se mi dici come, lo faccio
PS: spero di non star "pasticciando" troppo con le risposte: devo
ancora "prendere la mano" all'uso dei gruppi. chiedo scusa in
anticipo...

Ciao
mi sembra di aver capito che avete provato a fare una migrazione, non
riuscita...
dopo avete riformattato, pulito, o siete andati avanti...
a me è successo che in casi del genere la configurazione rimanga
"sporca" e crei problemi (in genere, non questo in particolare)
verifica bene nel dns (dc1 e dc2) gli indirizzi, se vengono risolti,
qualcuno glieli deve dare.
per caso nel "traslocco" avete anche cambiato gli indirizzi della
rete??? 
verifica il file hosts della singola macchina. per verificare che non
ci siano dei valori impostati
su xp/2003 è :
c:\windows\system32\drivers\etc\hosts
ciao

 c:\windows\system32\drivers\etc\hosts
Sì, grazie. Il problema però - ad un'analisi più approfondita sul
lavoro solo parzialmente svolto - sembra essere relativo ai vecchi pc:
un vecchio NT server e alcuni client, dove abbiamo disattivato lmhost
e attivato DNS nelle proprietà della scheda e una macchina VISTA
(un'altra invece si è allacciata correttamente).
La macchina Vista però risulta nel catalogo di AD.
Le NT non risultano.
Qui, infatti ho un dubbio (tra i tanti) di configurazione: per
allacciare le NT al dominio, visti i limiti nel numero di caratteri,
abbiamo dovuto scrivere solo la I parte del nome: "pippo" [in un
dominio del tipo "
pippo.vattelappesca.it
"]. Sarebbe entrato qualche
carattere della seconda parte del nome ["pippo.vat"], ma mi pare che
non lo accettasse.
Però al momento del join, il sistema non ha fatto una "piega" (con il
nome "pippo").
Come si inseriscono macchine NT e '98 in un dominio AD?
Su Vista ho controllato le impostazioni in locale ed il pc risulta nel
dominio giusto, si vede nel catalogo, ma risponde con quello strano
IP.
Ci deve essere un errore, ma non lo vedo (ricontrollerò le
impostazioni del dns sulla macchina).
grazie, grazie, grazie...[qualcuno credo capirà: non ci dormo la
notte...:'( ]

 prima
Lunedì cercherò di applicare le soluzioni proposte e di verificare
meglio tutti i pc
 del nuovo e del vecchio dominio.
Almeno comincio a intravedere "una strategia" rispetto a controlli e
prove eseguibili.
Ripropongo la mia domanda sui client NT: il join può essere effettuato
come abbiamo fatto noi (ignari), senza tante "formalità" o va
installato un client AD (mi sto documentando...): Dsclient.exe del
cdrom di W2003 server?
Parte del problema, mi pare di capire, potrebbe essere questo. AD è
configurato in modalità mista.

 PS: spero di non star "pasticciando"
sto in silenzio ed aspetto i risultati
dei suggerimenti che ottieni.


 I due pc che hanno lo strano IP, non compaiono.
non capisco.
mandami l'ipconfig /all del clients
all'indirizzo mail in firma
poi ti rispondo qui.


  nella scheda dns delle proprietà del tcp/ip
Quindi Vista ha sicuramente una configurazione sbagliata e - in
assenza del suffisso dns - dovrebbe usare Wins, che però abbiamo
verificato non funzionare, togliendo il suffisso dns ad alcune
macchine che lo avevano e che, quando lo avevano, rispondevano
correttamente.
Un grazie grandissimo a chi mi a risposto e un grazie++ [ :D ] a
Edoardo.

 Edoardo.
di nulla, tienici informati sui progressi.
ciao.



No, come avevi ben visto nell'ipconfig, mancava il suffisso. Non ho
rifatto il join, l'ho semplicemente aggiunto (ma non ho capito perchè
l'altra macchina Vista se lo è preso automaticamente). Ora funziona.
Confermo invece quanto avevo letto sul manuale [ne abbiamo parlato per
mail]: le macchine NT non hanno bisogno del client AD (come le '98 e
me). Entrano correttamente nel dominio e sono visibili nelle risorse
di rete senza alcun problema.
Direi, salvo smentite "clamorose" [ma non credo], che il problema è
risolto.
Buona serata e a presto :-)
G.

 risolto.
grazie, ciao.
