Проблема с подключением оснасток

[Neonaft]

Есть 2 сети соединенные по PPTP VPN (на самом деле их больше, но попробуем остаться в пределах этих двух). Есть несколько серверов и там и там. Поскольку доверия с старым у меня нет, решили создавать все с нуля.  У себя в офисе с нуля поднял HyperV Server 2008 R2 SP1. В нем поднял 2 сервера TMG на 2008R2 SP1 и DC+DNS+DHCP на нем же. Тоже самое сделали и в другой сетке. Правила на TMG внутри сети разрешать все. Вначале были проблемы с подключением консоли Hyper-V к сервакам в другой сетке, но это решили. Но сейчас у меня проблема с подключением стандартных оснасток (DNS, DHCP Диспетчер сервера) к новому DC при том что к старому серваку все подключается без проблем, из той сети тоже все без проблем подключается. На DC разрешил все что только можно, но это ничего не дало.

[shs]

Ничего не понял. Сколько серверов, доменов, лесов? Кто из них старый/новый? Откуда и куда не получается подключиться?
ipconfig /all с серверов где?

[Neonaft]

Сколько серверов, доменов, лесов?

Лес один, домен тоже, сайт пока тоже один, не дошли руки разбить на несколько. Серваки считаем что в каждом по 2 DC. Один из них хозяин схемы, инфраструктуры и эмулятор. Он на 2003, и к нему подключаюсь без проблем.

PS тут выяснилось что в том офисе "умные люди" подняли под полой новый DC и забрали походу все, а старый вырубили. В общем пока веселье и ад в dcdiag

Но ИМХО к подключению оснасток это имеет мало отношения

[Neonaft]

Ipconfig

старый сервак в той сетке, 2003 с ним все нормально

C:\Documents and Settings\v.ozerov>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : grom-boss
   Основной DNS-суффикс  . . . . . . : gromovair.local
   Тип узла. . . . . . . . . . . . . : гибридный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : gromovair.local

Подключение по локальной сети - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 48-5B-39-D3-AE-D4
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.64.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.64.4
   DNS-серверы . . . . . . . . . . . : 192.168.64.1
   Основной WINS-сервер  . . . . . . : 192.168.64.1

C:\Documents and Settings\v.ozerov>

Новый сервак с которым проблемы

C:\Users\v.ozerov>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : dc-zk
   Primary Dns Suffix  . . . . . . . : Gromovair.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : Gromovair.local

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Virtual Machine Bus Network Ada
pter
   Physical Address. . . . . . . . . : 00-15-5D-40-72-00
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::d94f:f05c:80d7:719c%21(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.64.5(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.64.4
   DHCPv6 IAID . . . . . . . . . . . : 352327005
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-15-6D-2C-6C-00-15-5D-40-72-00

   DNS Servers . . . . . . . . . . . : ::1
                                       192.168.64.1
                                       192.168.69.1
                                       127.0.0.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{15648F32-1EE5-4C6F-8855-139550B201DC}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #20
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

C:\Users\v.ozerov>

[shs]

PS тут выяснилось что в том офисе умные люди подняли под полой новый DC и забрали походу все

Ты хотел написать "захватили роли" или "перенесли роли", или возможно что-то еще?

Если домен один, то о каком таком доверии речь?

[Neonaft]

Ты хотел написать "захватили роли" или "перенесли роли", или возможно что-то еще?

сейчас разбираемся и вставляем эти "умным людям" что надо, куда надо

Если домен один, то о каком таком доверии речь?

А я что то говорил про доверие? Еще раз не подключаются оснастки к одному серваку в другой подсети

[shs]

А я что то говорил про доверие?

Поскольку доверия с старым у меня нет

[shs]

Еще раз не подключаются оснастки к одному серваку в другой подсети

Чем мотивируют нежелание подключаться?

[Neonaft]

Поскольку доверия с старым у меня нет

неее я про доверие к самим сервакам, там пионеры тренировались и переставлять по хорошему все надо

Чем мотивируют нежелание подключаться?

А не находит DHCP и DNS сервера, к журналу ошибок не подключается и т.д.

[shs]

Чем мотивируют нежелание подключаться?

А не находит DHCP и DNS сервера, к журналу ошибок не подключается и т.д.

Таки я не услышал про мотивировку?
Вот, ты пытаешься куда-то подключиться и что? Наверняка получаешь некое сообщение об ошибке? И где оно? Не вижу!

[Neonaft]

Вот, ты пытаешься куда-то подключиться и что? Наверняка получаешь некое сообщение об ошибке? И где оно? Не вижу!

DHCP: Не удается найти указанный DHCP сервер. Возможно он не работает

DNS: Чтобы настроить DNS сервер, в меню "Действие" выберете команду "Настроить DNS" (которой нет)

Программа просмотра событий не может подключится к компьютеру.Ошибка Сбой при удаленном вызове процедуры

[Scar]

По-моему ISA&TMG по умолчанию закрывают протокол RPC. Где-то в системных политиках. Приду на работку - проверю.

[Neonaft]

По-моему ISA&TMG по умолчанию закрывают протокол RPC. Где-то в системных политиках.

Фильтр RPC отключен. К другому серваку в той сетке подключается нормально, из той сетки к этому серваку тоже нормально

[shs]

что в логах на проблемном сервере?
не включен ли на нем firewall?

[Neonaft]

что в логах на проблемном сервере?

А что там должно быть?

не включен ли на нем firewall?

Первое что сделал отключил его, и вообще эта проблема появилась сразу