Исходное сообщение
"содержимое зоны _msdcs" Отправлено Аноним, 08-Янв-17 12:37
>[оверквотинг удален] > Вот, наверное, в виртуалке скопирую конфигурацию bind-а и поиграюсь с автообновлением зон. > Но хотелось бы ещё какой-то механизм. На другом форуме прозвучало слово > powershell, но чёткого рецепта (командлета) пока не нашёл. В конфиге зоны > есть две строки: > _ldap._tcp.590de540-a1cf-458e-9a0d-bb3941a1ae84.domains._msdcs 600  SRV 0 100 389       >  newserver.ххх.ххх.ххх. > и > e2a723c0-ae95-48ba-8d12-9c66e06c5337._msdcs 600 CNAME newserver.ххх.ххх.ххх. > В реестре pdc (newserver) нет ничего по этим наборам цифр. Имеют ли > они вообще какой-то реальный смысл?   Имеют, по существу это gid/sid домена и соответствующего контроллера домена, да вы не парьтесь, эти вещи сами микрософтовские сервера и сформируют и обновят, если дадите нужные права, там кстати не только эти записи нужны для корректной работы ад, а так, по существу вам нужна только прямая и обратная зона ад, посмотрите какой основной суффикс имеет домен ад, это в свойствах системы на контроллере, вот он и является основным, все остальные не играют никакой роли для домена ад, правда них может быть завязано другое... Посмотрите также какой днс у контроллера первый и на какие записи на нем в логе...