Ошибка невозможно подключение ldap

Здравствуйте.

Поднимаю первый в своей жизни домен. Опыта, соответственно, никакого, знания — на уровне купленных книжек.

Домен поднялся.

DNS вроде как тоже, в журнале по нему нет ошибок и предупреждений, однако он не проходит тест dcdiag. Клиенты домен видят, ping проходит, однако при попытке входа — ошибка «Не удалось разрешить DNS имя контролера домена …»

Решил обратиться к специалистам, прилагаю тексты ipconfig и dcdiag:

ipconfig ————————————————————————————————————-

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : BORO
   Основной DNS-суффикс  . . . . . . : local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : local

Ethernet adapter Ethernet:

   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection
   Физический адрес. . . . . . . . . : 40-F2-E9-6C-DB-98
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::4118:5243:464f:924d%13(Основной) 
   IPv4-адрес. . . . . . . . . . . . : 192.168.2.5(Основной) 
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.2.1
   IAID DHCPv6 . . . . . . . . . . . : 222360297
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-2D-64-15-42-F2-E9-6C-DB-9F
   DNS-серверы. . . . . . . . . . . : ::1
                                       192.168.2.5
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{0E9E69C8-E87F-4FD0-A5CD-CA7A4FC79B40}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

————————————————————————————————————————————————

dcdiag ————————————————————————————————————————————

Диагностика сервера каталогов

Выполнение начальной настройки:

   Выполняется попытка поиска основного сервера…

   Основной сервер = BORO

   * Определен лес AD. 
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   
   Сервер проверки: Default-First-Site-NameBORO

      Запуск проверки: Connectivity

         Узел 7bfbbd52-590b-4b55-97c2-f87c3d4c6649._msdcs.uni.local не

         удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера

         и т. д.

         Получена ошибка при проверке подключения LDAP и RPC. Проверьте

         параметры брандмауэра.

         ……………………. BORO — не пройдена проверка Connectivity

Выполнение основных проверок

   
   Сервер проверки: Default-First-Site-NameBORO

   
      Запуск проверки: DNS

         Проверки DNS выполняются без зависания. Подождите несколько минут…

         ……………………. BORO — пройдена проверка DNS

   
   Выполнение проверок разделов на: ForestDnsZones

   
   Выполнение проверок разделов на: DomainDnsZones

   
   Выполнение проверок разделов на: Schema

   
   Выполнение проверок разделов на: Configuration

   
   Выполнение проверок разделов на: uni

   
   Выполнение проверок предприятия на: uni.local

      Запуск проверки: DNS

         Результаты проверки контроллеров домена:

            
            Контроллер домена: boro.local

            Домен: uni.local

                  
               TEST: Basic (Basc)
                  Ошибка: Невозможно подключение LDAP
                  Не найдены записи узла (A или AAAA) для данного DC

                  
               TEST: Dynamic update (Dyn)
                  Warning: Failed to delete the test record dcdiag-test-record in zone uni.local

               
            TEST: Records registration (RReg)
               Ошибка. Не удается найти регистрации записей для всех сетевых

               адаптеров

         
         Отчет по результатам проверки DNS:

         
                                            Auth Basc Forw Del  Dyn  RReg Ext
            _________________________________________________________________
            Домен: uni.local

               boro                      PASS FAIL PASS PASS WARN FAIL n/a  

         
         ……………………. uni.local — не пройдена проверка DNS

Hi,

I have single Domain Controller 30 machines are not able to contact the Server then possibly i checked internet in the Directory Server i was not able to browse Internet though Directory Server. Then i ran dcdiag /fix, I got the following errors. I have
checked the network interface too but still i am unable to resolve the issue.

Other Machines connected to the Directory Server are getting internet.

Other Errors from the NETLOGON Service : Event 5722

The session setup from the computer WS-15 failed to authenticate. The name(s) of the account(s) referenced in the security database is WS-15$.  The following error occurred: Access is denied.

DistributedCOM : Event 10016

The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID

{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITYSYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

C:Windowssystem32>dcdiag /fix

Kindly help me to sort out the issue.

Regards,

D.Nithyananthan.

Thanks & Regards, D.Nithyananthan.

Hi,

I have single Domain Controller 30 machines are not able to contact the Server then possibly i checked internet in the Directory Server i was not able to browse Internet though Directory Server. Then i ran dcdiag /fix, I got the following errors. I have
checked the network interface too but still i am unable to resolve the issue.

Other Machines connected to the Directory Server are getting internet.

Other Errors from the NETLOGON Service : Event 5722

The session setup from the computer WS-15 failed to authenticate. The name(s) of the account(s) referenced in the security database is WS-15$.  The following error occurred: Access is denied.

DistributedCOM : Event 10016

The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID

{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITYSYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

C:Windowssystem32>dcdiag /fix

Kindly help me to sort out the issue.

Regards,

D.Nithyananthan.

Thanks & Regards, D.Nithyananthan.