proNovell

В сети 6 серверов NW65SP6..8.
На 4-х есть реплики. На одном Master, на 3-х остальных R/W.
На 2-х серверах работают DNS и DHCP (с репликами R/W).
После восстановления зон DNS (прямой, обратной и RootServer) из резервной копии, сделанной в DNS-DHCP консоли, перестали работать запросы на распознавание внешних имен (список пересылки в настройках серверов не менялся).
Внутренние имена распознаются нормально - и прямая и обратная зоны.
Попытки создать/пересоздать/удалить объекты DNS-DHCP к успеху не приводят, при запуске (на всех серверах):
DNIPINST
и DNIPINST -F
и DNIPINST -R
Выдается ошибка: DNIPINST-6.05-17: An error occured while checking for the NDS schema Error = -649.
NDS Health Check по рекомендациям Novell сделана на всех серверах. Ошибок не обнаружено.

Вообще-то -649 - это типичная ошибка синхронизации схемы. В смысле, "уйди, мальчик, не мешай, занята я". Она проходит со временем, когда синхронизация "доезжает".
Если это у вас один-два часа - ничего страшного, ждите. А вот если 6..8+ часов - то беда.

Вот что пишет сама Novell по этому поводу - https://www.novell.com/documentation/nw ... wxsrr.html

Проблеме уже 2 недели.
А как посмотреть синхронизацию схемы?
Я делал на сервере с Master-репликой:
set dstrace=ON
set dstrace=NODEBUG
set dstrace=+SCHEMA
set dstrace=*SS
Выдает:
...* Begin schema sync...
...
All processed = YES.

Т.е. синхронизация проходит?

Можно еще как-то посмотреть?

По указанной ссылке про ошибку -649 сказано про недостаток буферов. Как с этим бороться?

Про NW65 https://www.novell.com/support/kb/doc.php?id=7002845
"..
***CAUTION: DO NOT run DNIPINST -R on a NetWare 6.5 server! It can cause the deletion of all the group objects in your tree.*** See TID 10090165 - DNIPINST -R removes all group objects in the tree.
..."

Сергей, ну ты уж прямо пугаешь...

TID 10090165 писал(а):Fixed in DNIPINST.NLM Version 6.01.00 January 20, 2004 and above

Хотя для меня непонятно, почему в 2015-м году эксплуатируются "6 серверов NW65SP6..8" в то время как SP8 вышел в октябре 2008-го, а после него выходили ещё post-SP8-fixes, в том числе два постфикса (ссылка раз, ссылка два) посвящены именно DNS-серверу. В частности, из Readme к первому из них:

Fixes:
Corruption of authoritative zones in cache and on the file system during novell-dyn_reconfig update (545751)

Может быть, это как раз Ваш случай?

skoltogyan писал(а):Про NW65 https://www.novell.com/support/kb/doc.php?id=7002845
"..
***CAUTION: DO NOT run DNIPINST -R on a NetWare 6.5 server! It can cause the deletion of all the group objects in your tree.*** See TID 10090165 - DNIPINST -R removes all group objects in the tree.
..."

На этот TID я успел попугаться, но потом увидел
https://www.novell.com/support/kb/doc.php?id=7002844
***CAUTION: DO NOT run DNIPINST -R on a NetWare 6.5 server if the DNIPINST.NLM is less than version 6.01.00 dated January 20, 2004! It can cause the deletion of all the group objects in your tree.***

Из первого сообщения видно, что DNIPINST.NLM v.6.05.17

Хотя для меня непонятно, почему в 2015-м году эксплуатируются "6 серверов NW65SP6..8" в то время как SP8 вышел в октябре 2008-го, а после него выходили ещё post-SP8-fixes, в том числе два постфикса (ссылка раз, ссылка два) посвящены именно DNS-серверу. В частности, из Readme к первому из них:

Fixes:
Corruption of authoritative zones in cache and on the file system during novell-dyn_reconfig update (545751)

Может быть, это как раз Ваш случай?

Т.е. необходимо, как минимум, поставить на DNS серверах SP8 + постфиксы и посмотреть как будет работать пересылка?

Это самое первое, с чего бы я начал. Причём постфиксы - не только на DNS, но и, как минимум, на TCPIP, NSS и SLP, далее - по вкусу.
У меня, например, везде стоит edir8854 (последняя версия с официальной поддержкой NetWare) с последующим nmas3323patch1.