Проблемма с подключением к AD

[gooddem Профиль]

Вообще-то 2 проблеммы, но есть подозрение, что они взаимосвязаны.
Есть сервер с 2003 и установленной AD. Запускаю с клиентской машины сетевую идентефикацию. Указываю домен,имя машины (в сетевых настройках как ДНС указан IP контроллера). Получаю сообщение об ошибке:

"Не удалось подключиться к контроллеру домена для домена mail.sohim.by

Подробнее:

"DNS успешно запросила запись ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "mail.sohim.by":

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.mail.sohim.by

Этим запросом были идентифицированы следующие контроллеры домена:

mail1.mail.sohim.by

К возможным причинам этой ошибки относятся:

1. Записи узлов (A), которые сопоставляют имя контроллера домена его IP-адресам утеряны или содержат неправильные адреса.

2. Котроллеры доменов, зарегистрированные в DNS не подключены к сети или не запущены."

Возможно, эта проблемма следствие второй проблеммы: с клиентских машин пробую пропинговать контроллер - безрезультатно. Самое интересное, что обратный процесс (пинг с контроллера на клиента) проходит нормально. В сетевом окружении сервер видит, подключаются все папки. Нормально работают и Эксчендж с ИСА. Пробовал отключать последнюю - безрезультатно.
ПОдскажите, как быть.

[slz Профиль]

Смотреть правла на ИСА, отключит RPC фильтр в системных правилах.

[gooddem Профиль]

А можно поподробнее? Я в конфиге RPC льтра убрал галочку - эффект тот-же

[slz Профиль]

на проблемном ПК - portqry -n IP_DC -e 135, какой результат?

[gooddem Профиль]

Вообще-то ""portqry" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом."?

[slz Профиль]

А вы не знаете, что такое Support tools?
http://www.microsoft.com/downloads/than ... %3dportqry

[sea Профиль]

slz

[slz Профиль]

sea

[sea Профиль]

[gooddem Профиль]

Значит по-порядку.
По IP контроллер уже пингуется (кое-что подправил в политиках ИСЫ), пингуется он и по доменному имени. В сетевых настройках клиента он указан в качестве основного ДНСа (как видите репликация работает). А - запись на самого себя в нем есть, но при попытке прописаться в домене вылетает все та-же ошибка.