https://www.opennet.me/openforum/vsluhforumID14/1645.html Господа, поделитесь опытом, есть ли положительный опыт использования <br>DNS сервера BIND 9.3.2-P2 на сервере Windows NT 4.0 SP4.<br><br>Имею сегмент сети (около 30 раб. станций), на WinNT 4.0 установлены <br>PDC и BDC (контроллеры домена). Часть адресов статическия, часть раздается <br>DHCP. сейчас в сети работают два DNS сервера один на Win2000 и один BIND 9.3.2<br>он установлен на WinNT4.0<br><br>И все вроде бы ничего, однако в ивентлоге есть предупреждения и сообщения <br>об ошибках.<br><br>Предупреждения появляются во время старта сервиса о том, что разрешены <br>динамические апдейты, однако соединение на защищено.<br><br>zone '192.168.1.in-addr.arpa' allows updates by IP address, which is insecure<br><br>такие предупреждения выдаются для каждой зоны.<br><br>Далее сообщение об ошибках в процессе работы сервиса BIND<br><br>client 192.168.1.100#4198: update 'domain.local/IN' denied <br><br>то есть, не выполняются динамические обновления.<br><br>Так же и при выдаче ip-адреса от DHCP запись в файле зоны не обновляется.<br><br>Еще заметил один негативный моме https://www.opennet.me/openforum/vsluhforumID14/1645.html#4 Thu, 14 Feb 2008 08:29:18 GMT &gt; Зачем менять номера зон? Ведь все же заработало, можно вернуть все <br>&gt;назад, убить jnl, и обновления в файлах зон если они прошли, <br>&gt;ну и посмотреть на права на эти файлы... <br><br>Да, все о чем Вы говорите попробовал, однако безрезультатно.<br><br>&gt;А Samba может быть и BDC для NT4/0 <br><br>По поводу самбы, ни где не читал, что возможна миграция. Речь идет вот о чем, возможно ли добавить в уже имеющийся домен на основе WinNT4 контроллер самба, и что бы этот контроллер подхватил все что уже имется и связано с учетными записями и ресурсами в домене. Далее можно было бы вывести контроллеры WinNT4 и избавиться от них оставив самбу. Но это уже несколько другая тема.<br><br>с уважением ivamat <br><br><br> https://www.opennet.me/openforum/vsluhforumID14/1645.html#3 Thu, 14 Feb 2008 07:03:04 GMT &gt;[оверквотинг удален]<br>&gt;Да, в принципе согласен, сам смотрю в эту сторону, но чувствую себя <br>&gt;не уверенно с *NIX, это с одной стороны, с другой там <br>&gt;же у меня контроллер домена на WinNT4 работает, под *NIX контроллер <br>&gt;домена, мне думается тоже не подарок будет. <br>&gt;<br>&gt;Что касается BIND под WinNT4, то мне кажется, что я что то <br>&gt;не правильно делаю с настройками. Он у меня вроде бы и <br>&gt;заработал. Появилися jnl файл для прямой зоны и там появились динамические <br>&gt;апдейты, но я решил поправить файлы зон вручную, сменил руками номера <br>&gt;зон, сделал рестарт и все пошло прахом. <br><br> Зачем менять номера зон? Ведь все же заработало, можно вернуть все назад, убить jnl, и обновления в файлах зон если они прошли, ну и посмотреть на права на эти файлы... А Samba может быть и BDC для NT4/0<br>&gt;<br>&gt;Спасибо за участие, <br>&gt;с уважением ivamat https://www.opennet.me/openforum/vsluhforumID14/1645.html#2 Wed, 13 Feb 2008 13:31:11 GMT &gt;&gt;сам сервис работает, а разрешения имен нет. Сделал рестарт, все заработало. <br>&gt;<br>&gt;Хм. В этом случае я бы порекомендовал вам сменить такую платформу для <br>&gt;DNS на какой-нибудь *NIX. <br><br>Да, в принципе согласен, сам смотрю в эту сторону, но чувствую себя не уверенно с *NIX, это с одной стороны, с другой там же у меня контроллер домена на WinNT4 работает, под *NIX контроллер домена, мне думается тоже не подарок будет. <br><br>Что касается BIND под WinNT4, то мне кажется, что я что то не правильно делаю с настройками. Он у меня вроде бы и заработал. Появилися jnl файл для прямой зоны и там появились динамические апдейты, но я решил поправить файлы зон вручную, сменил руками номера зон, сделал рестарт и все пошло прахом. <br><br>Спасибо за участие,<br>с уважением ivamat<br> https://www.opennet.me/openforum/vsluhforumID14/1645.html#1 Wed, 13 Feb 2008 12:42:33 GMT &gt;сам сервис работает, а разрешения имен нет. Сделал рестарт, все заработало. <br><br>Хм. В этом случае я бы порекомендовал вам сменить такую платформу для DNS на какой-нибудь *NIX.<br>