Доступ к ресурсам разных доменов

[slz Профиль]

Проблема не в трастах, она зарыта значительно глубже, чем Вы представляете, тем более, такие подробности выясняются. Может еще что есть, так вы уж сразу пишите.
1. Читаем что есть Multihomed DC и как его ТРЕБУЕТСЯ конфигурировать - http://support.microsoft.com/default.as ... ;ru;272294
2. Читаем как ТРЕБУЕТСЯ конфигурировать ДНС на DC - http://support.microsoft.com/kb/825036 - особенно
Не настраивайте параметры клиента DNS на контроллере домена таким образом, чтобы указывать на серверы DNS поставщика услуг Интернета. В противном случае служба Netlogon на контроллерах домена не будет регистрировать правильные записи для службы каталогов Active Directory, по которым другие контроллеры домена и компьютеры находят сведения, связанные с Active Directory. Контроллер домена должен регистрировать свои записи на собственном сервере DNS.
Для пересылки внешних DNS-запросов добавьте серверы DNS поставщика услуг Интернета с помощью консоли управления DNS в качестве серверов DNS-пересылки.

[Rovk Профиль]

Прочитал.
LMHOST не я делал и зачем уже не смогу сейчас ответить.
ДНС вроде переделал. Сейчас у каждого домена свой, который ссылается на одного поставщика и делает трансферт зон другим доменам.

[slz Профиль]

[Rovk Профиль]

Да, как только прописать настройки клиента, добавлять по порядку суффиксы доменов - он нормально определяет адреса.
Но проблему пока это не решило

[slz Профиль]

Нужна картинка с созданными трастами, их типами, направлением и методом аутентификации, а также какими способами соединены эти леса?
Валидность трастов проходит?

[Rovk Профиль]

Между А и В валидность проходит, между В и С пока только входящяя. с отсальной разбираюсь. Там (в С) нашел несуществующий контроллер домена, ищу как безболезненно убрать запись о нем
Не заню как картинку прилепить

[Rovk Профиль]

В Active Directory Sites and Service присутсвует запись о контролере домена. которого уже нет. Все роли у текущего контролера. Как удалить несуществующий?
dcdiag ругается что между контроллерами нет репликации

[slz Профиль]

http://support.microsoft.com/kb/216498

[Rovk Профиль]

Вроде все подчистил.
dcdiag /q ругается:
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
Но пишет что тест пройден, является ли это ошибкой, когда в домене один контроллер?

[slz Профиль]

Что есть в логах?
Используется ли DFS?
После перезапуска службы FRS есть ли какие ошибки?
SYSVOL в сети виден?