2.8.3. DNS

⁠2.8.3. DNS

⁠2.8.3.1. Устранение неполадок, связанных с серверной частью DNS

⁠2.8.3.1.1. Внутренний DNS-сервер Samba (SAMBA_INTERNAL)

Если клиенты не могут разрешать записи из зоны DNS AD, необходимо убедиться, что на клиенте указан IP-адрес DNS-сервера, способного разрешать зону AD DNS.

Если конфигурация клиента правильная, следует убедиться, что DNS-сервер Samba работает.

Если DNS-сервер Samba не запускается, необходимо убедиться, что ни один другой процесс не использует TCP- и UDP-порт 53:

проверить файлы журнала Samba на наличие ошибок, связанных с DNS;
убедиться, что никакой другой процесс не прослушивает TCP- и UDP-порт 53, например:
```
# ss -tulpn | grep ":53"
```

Если порт 53 занят другим процессом, необходимо:

остановить службу, прослушивающую порт 53, и отключить её автоматический запуск во время загрузки;
перезапустить службу каталогов.

⁠2.8.3.1.2. Samba с BIND9_DLZ

Каталог /var/lib/samba/bind-dns создается только в том случае, если произошло одно из следующих трёх событий:

при создании контроллера домена использовался параметр --dns-backend=BIND9_DLZ;
при подключении к домену использовался параметр --dns-backend=BIND9_DLZ;
домен был обновлён до Bind9 с помощью команды samba_upgradedns и опции --dns-backend=BIND9_DLZ.