Записи за 28.07.2008

Зависание программ у компьютеров в домене

Вот интересная проблема, с которой мне пришлось столкнуться после ввода группы компьютеров в домен: у пользователей появилась странная проблема, которой не было в рабочей группе. AutoCAD 2008 и MS Word (имеено ворд, эксель работал прекрасно) при загрузке зависали на 2-8 минут, после чего прекрасно работали. При отключении от сети софт начинал исправно запускаться.  Суть проблемы сводилась к тому, что после ввода в домен при запуске они находили мой DNS -сервер (прописанный в настройках сетевого подключения) и, радуясь что сейчас вылезут на какой-нибудь сайт за обновлениями/найдут свои лицензии/дружков в сети и проч., начинали просто долбить запросами бедный DNS, который и к интернету то никак не подключен и вообще не подозревал о существовании подобных ресурсов. После получения запроса, DNS пытался достучаться до корневых серверов, чтобы они его обработали. А так как связи с внешним миром у DNS нет, то происходило зацикливание (сервер не мог ответить, программы ожидали ответа и не загружались. Решением проблемы послужило включение функции Disable recursion (also disables forwaders), т.е. DNS начал обрабатывать только запросы из доверенных ему зон без обращений к корневым серверам, а остальные запросы отклонять. Теперь все отлично работает.