Исходное сообщение
"содержимое зоны _msdcs" Отправлено ASphinx, 12-Янв-17 11:52
>[оверквотинг удален] > Судя по всему, старый админ среплицировал зону в named, потом несколько раз > правил по мере необходимости исходя из своих соображений - какой-то серийник > зоны в файле заремлен и судя по нему, это было в > начале 2006 года. Последняя правка зоны, судя по действующему серийнику, была > в 2007. С тех пор конфигурация домена, вероятно, не менялась. А > на pdc служба dns опущена и ругани в системных журналах по > этому поводу нет. Можно попробовать поднять службу, но по админской заповеди > "работает - не трожь", хочется минимизировать изменения. В общем, вроде найден > ответ, погоняю тесты в виртуалке после праздников, если всё получится - > займусь bdc. В общем, результат следующий: даём в конфигах bind-а право dc (вписываем всех, что планируем поднимать до уровня dc) апдейтить зону - и всё в шоколаде. Увы, к сожалению, ScriptomaticV2 не всегда правильно находит данные (может, я не все значения перебрал, но их там много :( ), в частности, на dc в виртуалке он мне определил GUID FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF, хотя в зоне бинда всё прописалось нормально. Кроме того, M$ дописывает ещё тройку GUID-ов для каких-то своих целей. Уж с этим-то вручную совсем трудно угадать. :( Снова спасибо всем, кто участвовал в дискуссии.