[Comm] bind и MS Active Directory

[Comm] bind и MS Active Directory

[Aleks Silin]

Здравствуйте.

При установке нового доменного сервера на W2k Active Directory возникло желание отказаться от DNS-сервиса от MS и использовать
уже имеющийся в локальной сети named 8.3.3-REL. При попытке динамического обновления зон в логах bind появляются следующие сообщения:

May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 144 from [192.168.39.1].1301
May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)
May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 169 from [192.168.39.1].1329
May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 172 from [192.168.39.1].1335
May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)

При рестарте bind должно происходить обновленя самих файлов зон (скорее всего, но точно не знаю) и при перезагрузке 
в логах сообщения:

May 23 10:14:38 inet named[28394]: serial number mismatch in update id 13 (log=200209075, zone=200305231) in luk.log
May 23 10:14:38 inet named[28394]: serial number mismatch in update id 17 (log=200209054, zone=200305231) in luk.rev.log

Так может Active Directory и bind вообще не живут вместе или есть способ их подружить?

Aleks Silin
my_mail@gala.net

Re: [Comm] bind и MS Active Directory

[Aleks Silin]

On Fri, 23 May 2003 08:18:57 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Fri, May 23, 2003 at 10:02:44AM +0600, Aleks Silin wrote:
> > Так может Active Directory и bind вообще не живут вместе или есть способ их подружить?
> http://www.ibiblio.org/gferg/ldp/BIND+AD-HOWTO/BIND+AD-HOWTO.html
Спасибо, буду изучать.

Aleks Silin
my_mail@gala.net

Re: [Comm] bind и MS Active Directory

[Alexander Bokovoy]

On Fri, May 23, 2003 at 10:02:44AM +0600, Aleks Silin wrote:
> Так может Active Directory и bind вообще не живут вместе или есть способ их подружить?
http://www.ibiblio.org/gferg/ldp/BIND+AD-HOWTO/BIND+AD-HOWTO.html
-- 
/ Alexander Bokovoy
---
Post proelium, praemium.
	[After the battle, the reward.]

Re: [Comm] bind и MS Active Directory

[Владимир]

Aleks Silin пишет:

>Здравствуйте.
>
>При установке нового доменного сервера на W2k Active Directory возникло желание отказаться от DNS-сервиса от MS и использовать
>уже имеющийся в локальной сети named 8.3.3-REL. При попытке динамического обновления зон в логах bind появляются следующие сообщения:
>
>May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
>May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 144 from [192.168.39.1].1301
>May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)
>May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
>May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 169 from [192.168.39.1].1329
>May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
>May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 172 from [192.168.39.1].1335
>May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)
>
>При рестарте bind должно происходить обновленя самих файлов зон (скорее всего, но точно не знаю) и при перезагрузке 
>в логах сообщения:
>
>May 23 10:14:38 inet named[28394]: serial number mismatch in update id 13 (log=200209075, zone=200305231) in luk.log
>May 23 10:14:38 inet named[28394]: serial number mismatch in update id 17 (log=200209054, zone=200305231) in luk.rev.log
>
>Так может Active Directory и bind вообще не живут вместе или есть способ их подружить?
>
>  
>


Когда то один win-гуру почти сделал из меня дурака. Планировался web 
сервер под winNT с ssl сертификатом
(который оплатили и получили от "солидной фирмы"). От меня потребовалось 
прописать его в DNS.
Долго не мог въехать (как никак, на сервер имелся сертификат!). Долго 
мучался, пока не догадался
перечитать стандарты... а в имени сервера был символ подчеркивания.

-- 
Best regards
Vladimir

Re: [Comm] bind и MS Active Directory

[Aleks Silin]

On Fri, 23 May 2003 10:02:24 +0400
Владимир <fmfm@symmetron.msk.ru> wrote:

> Aleks Silin пишет:
> 
> >Здравствуйте.
> >
> >При установке нового доменного сервера на W2k Active Directory возникло желание отказаться от DNS-сервиса от MS и использовать
> >уже имеющийся в локальной сети named 8.3.3-REL. При попытке динамического обновления зон в логах bind появляются следующие сообщения:
> >
> >May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
> >May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 144 from [192.168.39.1].1301
> >May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)
> >May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
> >May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 169 from [192.168.39.1].1329
> >May 23 10:19:42 inet named[28395]: owner name "gc._msdcs.lukoil.aik" IN (primary) is invalid - rejecting
> >May 23 10:19:42 inet named[28395]: error processing update packet (REFUSED) id 172 from [192.168.39.1].1335
> >May 23 10:19:42 inet named[28395]: suppressing duplicate notify ("lukoil.aik" IN SOA)
> >
> >При рестарте bind должно происходить обновленя самих файлов зон (скорее всего, но точно не знаю) и при перезагрузке 
> >в логах сообщения:
> >
> >May 23 10:14:38 inet named[28394]: serial number mismatch in update id 13 (log=200209075, zone=200305231) in luk.log
> >May 23 10:14:38 inet named[28394]: serial number mismatch in update id 17 (log=200209054, zone=200305231) in luk.rev.log
> >
> >Так может Active Directory и bind вообще не живут вместе или есть способ их подружить?
> >
> >  
> >
> 
> 
> Когда то один win-гуру почти сделал из меня дурака. Планировался web 
> сервер под winNT с ssl сертификатом
> (который оплатили и получили от "солидной фирмы"). От меня потребовалось 
> прописать его в DNS.
> Долго не мог въехать (как никак, на сервер имелся сертификат!). Долго 
> мучался, пока не догадался
> перечитать стандарты... а в имени сервера был символ подчеркивания.

Да, наступал я уже на эти грабли :)
Но у меня проблема была немного в другом - я не въехал, что _msdcs.lukoil.aik это домен 3 уровня. Спасибо Александру - дал ссылку на
статью, которая много прояснила.

Aleks Silin
my_mail@gala.net

Re: [Comm] bind book

[Maxim Tyurin]

On Fri, May 23, 2003 at 01:53:39PM +0600, Aleks Silin wrote:
<scip>
> Да, наступал я уже на эти грабли :)
> Но у меня проблема была немного в другом - я не въехал, что _msdcs.lukoil.aik это домен 3 уровня. Спасибо Александру - дал ссылку на
> статью, которая много прояснила.

Кстати недавно загнал в LaTeX книгу П.Б. Храмцова "Система доменных
имен"

Неплохая книжка. Если кто-то выложит на свой сервер - вышлю .pdf, .ps
или .tex
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[Comm] Re: bind book

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 664 bytes --]

On Fri, 23 May 2003 11:59:07 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> On Fri, May 23, 2003 at 01:53:39PM +0600, Aleks Silin wrote:
> <scip>
> > Да, наступал я уже на эти грабли :)
> > Но у меня проблема была немного в другом - я не въехал, что
> > _msdcs.lukoil.aik это домен 3 уровня. Спасибо Александру -
> > дал ссылку на статью, которая много прояснила.
> 
> Кстати недавно загнал в LaTeX книгу П.Б. Храмцова "Система
> доменных имен"
> 
> Неплохая книжка. Если кто-то выложит на свой сервер - вышлю
> .pdf, .ps или .tex

Круто. А лицензия какая? 

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: bind book

[Maxim Tyurin]

On Fri, May 23, 2003 at 01:25:29PM +0400, Vitaly Ostanin wrote:
> On Fri, 23 May 2003 11:59:07 +0300
> Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> 
> > On Fri, May 23, 2003 at 01:53:39PM +0600, Aleks Silin wrote:
> > <scip>
> > > Да, наступал я уже на эти грабли :)
> > > Но у меня проблема была немного в другом - я не въехал, что
> > > _msdcs.lukoil.aik это домен 3 уровня. Спасибо Александру -
> > > дал ссылку на статью, которая много прояснила.
> > 
> > Кстати недавно загнал в LaTeX книгу П.Б. Храмцова "Система
> > доменных имен"
> > 
> > Неплохая книжка. Если кто-то выложит на свой сервер - вышлю
> > .pdf, .ps или .tex
> 
> Круто. А лицензия какая? 

Не знаю. Хотел найти и не нашел :(
Я знаю есть бумажная книга
Основы web-технологий. Курс лекций
П.Б. Храмцов, С.А. Брик, А.М. Русак, А.И. Сурин
Издано: 2003, Интернет-Университет Информационных Технологий, ISBN:
5-9556-0001-9, Твердый переплет, 512 стр.

А в Инете выложены 
1) "Система доменных имен"
2) "АДМИНИСТРИРОВАНИЕ СЕТИ И СЕРВИСОВ INTERNET УЧЕБНОЕ ПОСОБИЕ"
3) "Лабиринт Internet"

у 2-й стоит "(С) Центр Информационных Технологий, 1997" но лицензия не
указанна
у 3-й "Электронинформ, 1996."

а у первой нифига не указано но это, в принципе, сборник статей и они
по всему рунету раскиданы. 
Я просто их в кучу собрал в LaTeX'е :)

Хотел спросить - но не нашел e-mail автора

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] bind book

[Aleks Silin]

On Fri, 23 May 2003 11:59:07 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> On Fri, May 23, 2003 at 01:53:39PM +0600, Aleks Silin wrote:
> <scip>
> > Да, наступал я уже на эти грабли :)
> > Но у меня проблема была немного в другом - я не въехал, что _msdcs.lukoil.aik это домен 3 уровня. Спасибо Александру - дал ссылку на
> > статью, которая много прояснила.
> 
> Кстати недавно загнал в LaTeX книгу П.Б. Храмцова "Система доменных
> имен"
> 
> Неплохая книжка. Если кто-то выложит на свой сервер - вышлю .pdf, .ps
> или .tex
Как выложите, кинте адресок в рассылку пожалуйста.

Aleks Silin
my_mail@gala.net

Re: [Comm] bind book

[Alexander Denisov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 395 bytes --]

В сообщении от Пятница 23 Май 2003 13:59 Maxim Tyurin написал(a):

> Кстати недавно загнал в LaTeX книгу П.Б. Храмцова "Система доменных
> имен"
>
> Неплохая книжка. Если кто-то выложит на свой сервер - вышлю .pdf, .ps
> или .tex

Очень хочется заиметь:-) Готов разместить на кафедральном сервере в качестве 
методической литературы:-)))


-- 
WBR Alexander V. Denisov
Digital Union
icq: 4616935

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]