AD, i client non entrano nel dominio

[Visionario]

Ho configurato un server windows 2003 Sp1 come gestore della Active Directory e il servizio DNS viene eseguito correttamente.

Ma quando provo a far entrare un client (win xp pro con tutti i Sp e patch installate) nel domino cambiando la sua appartenenza dal gruppo di lavoro "WORKGROUP" al dominio "ufficio.local" mi presenta il seguente errore :

---- inizio errore -----

Impossibile contattare un controller di dominio per il dominio
ufficio.local

Nota: queste informazioni sono destinate ad amministratori di rete. Se non si è un amministratore, comunicare all'amministratore il ricevimento di queste informazioni, registrate nel file C:\WINDOWS\debug\dcdiag.txt.

Si è verificato il seguente errore durante l'esecuzione della query su DNS relativa al record della risorsa posizione servizio (SRV) utilizzato per trovare un controller per il dominio ufficio.local:

Si è verificato il seguente errore: "Nome DNS inesistente."
(codice di errore 0x0000232B RCODE_NAME_ERROR)

La query è stata eseguita per il record SRV per _ldap._tcp.dc._msdcs.ufficio.local

Le cause più comuni per questo tipo di errore includono:

- Il record DNS SRV non è registrato in DNS.

- Una o più delle zone seguenti non includono la delega alla relativa zona figlio:

ufficio.local
local
. (la zona principale)

Per informazioni sulla risoluzione di questo problema, fare clic su ?.

----- fine errore -------

[heroes3]

hai messo il dns del server come primario??

[Visionario]

nel client si

[ivy_76]

Sembra mancare il record SRV che specifica il ruolo del server. Apri la consolle del DNS e guarda se tra i record esiste quello SRV

[Visionario]

Il record pare esserci, nel caso volessi configurare da zero il server DNS, quali record e di che tipo dovrei mettergli per poter far funzionare l'active directory ??

Saluti

[Visionario]

Problema risolto.

ho cancellato il record SRV e ne ho ricreati un po' tra qui :

_ldap sia in TCP che in UDP
_nntp sia in TCP che in UDP

e se non sbaglio pure qualche kerberos ecc.
insomma ho incasinato un po' i record del server, ma almeno ora mi funziona. Mica ci sono problemi di sicurezza se magari metto qualche record in piu' ??

Saluti.