Trīs avoti var ievietot domēna kontrollera VPN adresi DNS

Trīs dažādi komponenti domēna kontrollerī ar vairākām tīkla kartēm var ievietot vienu un to pašu VPN adresi DNS, un tie neizdodas neatkarīgi viens no otra. Salīdziniet, ko publicē katrs no tiem, tā vietā lai uzticētos adaptera izvēles rūtiņai, kas kontrolē tikai vienu no tiem. Simptoms visos gadījumos ir vienāds: klients atrisina vārdu, saņem tuneļa adresi un nevar sasniegt domēna kontrolleri. Tas, kurš to publicēja, nosaka, kā to apturēt.

Viens iestatījums, viens pakalpojums un viena loma; trīs avoti, trīs slēdži.

Sāciet ar ierakstu, nevis izvēles rūtiņu

Vaicājiet skartā servera pilno nosaukumu, izmantojot DNS serveri, ko klienti faktiski lieto, un pierakstiet katru atgriezto adresi. Salīdziniet katru atgriezto adresi ar servera faktiskajām LAN un tuneļa saskarnēm un ar tīkliem, kuros atrodas klienti. Adrese var būt pilnīgi derīga lokāli un tomēr nesasniedzama svarīgajiem klientiem. Periodiskas autentifikācijas kļūdas ir izplatīts simptoms, jo klienti dažādos mēģinājumos saņem vai izvēlas dažādas adreses.

Tas, ka mašīna pareizi atrisina savu vārdu, pierāda ļoti maz. Svarīgais tests tiek veikts no klientu tīkliem.

Adapters ir tikai viens avots

Adaptera TCP/IP rekvizītos ir izvēles rūtiņa šī savienojuma adreses reģistrēšanai, un tās noņemšana apklusina tieši vienu avotu. Tas neaptur pārējos, tāpēc ieraksts var atkal parādīties pēc restartēšanas. Ja domēna kontrolleris darbojas arī ar DNS pakalpojumu, šim pakalpojumam ir sava klausīšanās konfigurācija un savi nosaukumu servera ieraksti. Microsoft vadlīnijas vidēm ar vairākām saskarnēm uzskata saskarnes uzvedību, DNS pakalpojumu un Netlogon par atsevišķiem nozīmīgiem avotiem.

Trīs slēdži, trīs īpašnieki, un tikai viens no tiem atrodas adaptera rekvizītu lapā.

DNS pakalpojumam ir savas adreses

DNS serveris, kuram dots norādījums klausīties VPN adresē, turpina to publicēt savos ierakstos, lai ko arī apgalvotu adaptera izvēles rūtiņa. Saskaņojiet pakalpojuma klausīšanās adreses ar paredzētajām saskarnēm un vienlaikus pārskatiet zonas nosaukumu servera ierakstus. Klausītāju maiņa var pārtraukt klientus, kuri pašlaik lieto adresi, ko jūs noņemat, tāpēc vispirms noskaidrojiet, kurš no kuras ir atkarīgs. Klausītāja dzēšana tikai tāpēc, ka tā ir VPN adrese, var atslēgt klientus, kuriem jūs gribējāt palīdzēt.

Netlogon un kopumā domēna kontrolleru atklāšana arī reģistrē adreses kā daļu no saviem pienākumiem. Nepārtrauciet reģistrācijas visā domēnā un nekopējiet vecu attālinātās piekļuves reģistrācijas risinājumu, nepārliecinoties, ka tas attiecas uz jūsu versiju un lomu.

Īpašumtiesības pirms tīrīšanas

Izlabojiet avotu pirms ieraksta noņemšanas, citādi nākamais reģistrācijas notikums to atgriezīs un vingrinājums atkārtosies. Noņemiet novecojušos ierakstus, izmantojot DNS īpašnieka procesu, un ņemiet vērā kešatmiņu un novecošanu. Pārbaudiet no klientu tīkliem, aptverot domēna atklāšanu un lietotni, kas sākotnēji neizdevās, pēc tam izraisiet to pašu VPN notikumu, kas adresi pirmo reizi radīja.

Beigās jūs vēlaties zināmu publicēto adrešu un klausītāju kopumu, kamēr ikdienas domēna reģistrācija joprojām dara savu darbu. Mašīna, kuras vārds nejauši tiek pareizi atrisināts tūlīt pēc manuālas tīrīšanas, nav tas.

Pierakstiet, kurš avots bija atbildīgs, kuri ieraksti mainījās un kuri klienti tika pārbaudīti. Nākamajam serverim ar vairākām saskarnēm būs tie paši trīs aizdomās turamie.