[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[eskimos]

Это-то понятно, но что именно с ним не так? В сети обычный маршрутизатор, DHCP выдает сетку 192.168.2.0/24, DNS-сервера в сети нет, только тот, что на машине с DC поднят по инструкции. Все просто, никаких изысков

[AnrDaemon]

Код: [Выделить]

C:\Users\ts_admin>nslookup dc-2floor-ur.mak.loc.
DNS request timed out.
    timeout was 2 seconds.

C:\Users\ts_admin>nslookup -type=SRV _ldap._tcp.dc._msdcs.mak.l
DNS request timed out.
    timeout was 2 seconds.

C:\Users\ts_admin>nslookup -type=SRV _gc._tcp.mak.loc.
DNS request timed out.
    timeout was 2 seconds.


Вы назваете это нормальной работой DNS?
ipconfig /all смотрите.

[eskimos]

Посмотрите и вы, пожалуйста, я уверен, вы пограмотнее меня будете

Код: [Выделить]

C:\Users\ts_admin>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : ts_2floor_ur
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Qualcomm Atheros AR8161/8165 PCI-E Gigabi
t Ethernet Controller (NDIS 6.20)
   Физический адрес. . . . . . . . . : 94-DE-80-CF-02-95
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::c1ca:6ef9:4ba7:d077%12(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.2.109(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.2.1
   IAID DHCPv6 . . . . . . . . . . . : 261414528
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1E-0E-DF-5F-94-DE-80-CF-02-95

   DNS-серверы. . . . . . . . . . . : 192.168.2.10
                                       8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Туннельный адаптер Microsoft Teredo
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{EAA915C8-2249-4A1F-A290-B6B10968C2C4}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да


[AnrDaemon]

Что у вас в DNS серверах делает 8.8.8.8?…

[eskimos]

Убрал, результат по вашим ранее приведенным командам аналогичный.

[AnrDaemon]

Аналогичный в смысле "всё так же таймауты"?

[eskimos]

Да, все полностью аналогично, вплоть до таймаутов.

[AnrDaemon]

Имя домена какое вводите? Вводите DNS имя - mak.loc
И ищите, откуда таймауты.

[eskimos]

Снес все, начал конфигурировать заново, получаю ошибку в районе:

Код: [Выделить]

host -t A ad.adsamba.loc
Host ad.mak.loc not found: 3(NXDOMAIN)
Я понял совет про DNS, хотя в сети DNS-серверов, кроме свежеподнятого BIND на компьютере с DC, нету, поэтому решил проверить настройки bind, заодно и задать вопросы.

/etc/bind/named.conf.options

1) forwarders { 192.168.1.2; };
В мануале ничего не сказано про этот адрес, указан только IP-адрес контроллера. Очевидно, это адрес DNS-сервера в сети для обработки непонятых адресов, поправьте меня, если я неправ.

2) allow-query {
                192.168.1.0/24;
                127.0.0.0/8;
        };
Вместо 192.168.1.0/24 следует указать адрес сети, в которой находится DC, в моем случае 192.168.2.0.

Имя домена ввожу mak.loc

[AnrDaemon]

Вы сами то вообще читаете, что вы вводите?… И что система вам отвечает?…
И вообще, на[цензура] вы взялись ломать работающий домен?…

[eskimos]

Жалеть там нечего особо было, уж поверьте

Я же объяснял, я читаю то, что мне система отвечает, я отдаленно понимаю, что сломалось, я не знаю, как это починить.

[AnrDaemon]

Имя домена надо вводить то, которое вы вводили при настройке…
Если вводили mak.loc, то и надо его использовать.
Если вводили ad.mak.loc, то надо использовать его…

[eskimos]

Я всего лишь делаю так, как в инструкции. Там указано имя домена ADSAMBA.LOC, а в команде ad.adsamba.loc, я думал, что это эссенциально для дальнейшего успеха

По адресу mak.loc ответ есть, адрес dc определяется правильно, но nslookup с клиента по прежнему с таймаутами.

[AnrDaemon]

А какие DNS сервера клиентом в это время используются?

[eskimos]

Единственный днс-сервер, указанный на клиенте имеет IP-адрес DC-контроллера, в моем случае это 192.168.2.10