Nome de conectividade e resolução de problemas em um roteamento e o servidor de acesso remoto que também executa DNS ou WINS

Um computador que está executando o Microsoft Windows 2000 Server ou Microsoft Windows Server 2003 pode apresentar problemas de conectividade se o servidor está configurado da seguinte maneira:

• O serviço Roteamento e acesso remoto está configurado para permitir conexões de entrada.
• O nome de domínio (DNS) ou servidor (WINS) o serviço estará instalado e configurado no servidor que esteja executando o roteamento e acesso remoto.

Após um computador remoto se conecta ao servidor de roteamento e acesso remoto usando uma conexão VPN (rede privada virtual) ou dial-up, um ou mais dos seguintes sintomas podem ocorrer intermitentemente:

• Se o servidor Roteamento e acesso remoto também estiver executando o Microsoft Internet Security and Acceleration (ISA) Server 2000, você não pode navegar na Web de computadores cliente na rede local, independentemente se os computadores são configurados para usar proxy da Web ou o Microsoft Firewall Client. Por exemplo, "A página não pode ser exibida" pode aparecer no navegador da Web com uma mensagem de erro "não pode encontrar DNS ou servidor".
• Se o servidor de roteamento e acesso remoto está executando o ISA Server 2000 e um usuário em um computador cliente clica em Atualizar agora na caixa de diálogo Opções de cliente de firewall , o usuário recebe a seguinte mensagem de erro:
  O servidor não está respondendo ao cliente solicita uma atualização.
  Possíveis causas:
  -O servidor não é um servidor ISA.
  -O servidor está desativado.
• Ao tentar efetuar ping no servidor de roteamento e acesso remoto de um computador local usando o nome NetBIOS ou nome de domínio totalmente qualificado (FQDN) do servidor, o computador tenta efetuar ping no endereço incorreto de IP.
• Se o servidor de roteamento e acesso remoto é o localizador mestre para a rede, você não pode procurar a lista de computadores no ambiente de rede ou Meus locais de rede.
• Não é possível conectar-se ao http:// server_name / myconsole site em um computador Small Business Server 2000.
• No servidor de roteamento e acesso remoto, você receber uma mensagem evento semelhante ao seguinte:
  IDENTIFICAÇÃO de evento: 4319
  Fonte: Netbt
  Descrição: Um nome duplicado foi detectado na rede tcp. O endereço IP da máquina que enviou a mensagem está nos dados. Use NBTSTAT com uma opção de N em uma janela de comando para ver qual nome está em um estado conflito.
• Você recebe mensagens de erro quando você tenta abrir compartilhamentos de arquivos ou mapear unidades de rede para o servidor de roteamento e acesso remoto.
• Se o servidor de roteamento e acesso remoto também for um controlador de domínio, você receberá mensagens de erro ao tentar fazer logon na rede.
• Se o servidor de roteamento e acesso remoto for um controlador de domínio, você recebe mensagens de erro quando você tenta abrir compartilhamentos de arquivos ou mapear unidades de rede a qualquer recurso compartilhado na rede. Por exemplo, computadores que estejam executando o Microsoft Windows 2000 Professional ou o Microsoft Windows XP Professional receber uma mensagem de erro semelhante à seguinte:
  Há servidores de logon disponíveis para o serviço sua solicitação de logon

Esse problema geralmente afeta computadores que executam o Small Business Server porque esta versão do Windows Server com freqüência é o único servidor na rede. No entanto, o problema pode afetar qualquer servidor baseado no Windows 2000 ou qualquer baseado no Windows Server 2003 roteamento e acesso remoto servidor que está executando o DNS ou o serviço WINS.

Quando um computador remoto se conecta ao servidor de roteamento e acesso remoto usando uma conexão VPN ou dial-up, o servidor cria um adaptador de protocolo ponto a ponto (PPP) para se comunicar com o computador remoto. O servidor, em seguida, pode registrar o endereço IP desse adaptador PPP no DNS ou o banco de dados do WINS.

Quando o servidor de roteamento e acesso remoto registra o endereço IP do seu adaptador PPP no DNS ou WINS, você receberá erros em computadores locais quando você tenta se conectar ao servidor. Você recebe esses erros porque os servidores DNS ou WINS podem retornar o endereço IP do adaptador PPP para computadores que consultam endereço IP do servidor DNS ou WINS. Os computadores, em seguida, tente se conectar ao endereço IP do adaptador PPP. Porque os computadores locais não podem alcançar o adaptador PPP, as conexões falharem.

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Para resolver esse problema, configure o servidor de roteamento e acesso remoto para impedir que ele registre o endereço IP do seu adaptador PPP o DNS ou o banco de dados WINS. Para fazer isso, execute as seguintes etapas:

Configurar o servidor Roteamento e acesso remoto para publicar somente o endereço IP do adaptador de rede local no DNS

Conclua as etapas nesta seção somente se o servidor de roteamento e acesso remoto estiver sendo executado o serviço DNS. Se o servidor não estiver executando o serviço DNS, vá para a seção "Configurar o servidor de roteamento e acesso remoto para registrá somente o endereço IP do adaptador de rede local no WINS".

Adicione os valores do registro RegisterDnsARecords e PublishAddresses para os serviços DNS e Netlogon

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
3. No menu Editar , aponte para novo e, em seguida, clique em Valor da seqüência para adicionar o seguinte valor do Registro:
   Nome do valor: PublishAddresses
   Tipo de dados: REG_SZ
   Dados do valor: endereço IP do adaptador de rede local do servidor do. Se você tiver que especificar mais de um endereço IP, separe os endereços com espaços.
4. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
5. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD para adicionar o seguinte valor do Registro:
   Nome do valor: RegisterDnsARecords
   Tipo de dados: REG_DWORD
   Dados do valor: 0
6. Feche o Editor do Registro e, em seguida, reiniciar os serviços DNS e Netlogon. Para reiniciar um serviço, clique em Iniciar , aponte para programas ou Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em serviços . No console Serviços, clique o serviço com o botão direito do mouse e, em seguida, clique em Reiniciar .

Para obter informações adicionais sobre os valores do registro RegisterDnsARecords e PublishAddresses, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Adicionar registros A no DNS

Conclua essas etapas apenas se o servidor Roteamento e acesso remoto for um controlador de domínio.

1. Clique em Iniciar , aponte para programas ou Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em DNS .
2. No console DNS, expanda o objeto de servidor, expanda a pasta de Zonas de pesquisa direta e clique na pasta para o domínio local.
3. No menu ação , clique em Novo Host .
4. Na caixa de texto endereço IP , digite o endereço IP do adaptador de rede local do servidor.
5. Deixe a caixa de nome vazia, clique em Criar registro de PTR associado e, em seguida, clique em Adicionar Host .
6. Quando você recebe o "(igual à pasta pai) is não um nome de host válido. Tem certeza de que deseja adicionar este registro?"da mensagem, clique em Sim .
   
   Observação Se o servidor for um servidor de catálogo global, vá para a etapa 7. Se o servidor não for um servidor de catálogo global, não é necessário que concluir as etapas 7 a 11. Para determinar se o servidor é um servidor de catálogo global, execute as seguintes etapas:
   1. Clique em Iniciar , aponte para programas ou Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em Serviços e sites do Active Directory .
   2. No console Serviços e sites do Active Directory, expanda a pasta sites , expanda o site que contém o servidor e em seguida, expanda o objeto de servidor.
   3. Clique com o botão direito Configurações NTDS e, em seguida, clique em Propriedades .
   4. Na guia Geral , localize a caixa de seleção Catálogo Global . Se esta caixa de seleção estiver marcada, o servidor é um servidor de catálogo global.
7. Na pasta de Zonas de pesquisa direta no console DNS, expanda a pasta para o domínio local, expanda a pasta MSDCS e clique na pasta de GC .
8. No menu ação , clique em Novo Host .
9. Na caixa endereço IP , digite o endereço IP do adaptador de rede local do servidor.
10. Deixe a caixa de nome vazia, clique em Criar registro de PTR associado e, em seguida, clique em Adicionar Host .
11. Quando você recebe o "(igual à pasta pai) is não um nome de host válido. Tem certeza de que deseja adicionar este registro?"da mensagem, clique em Sim .

Configurar o roteamento e o servidor de acesso remoto para registrar somente o endereço IP do adaptador de rede local no WINS

Conclua as etapas nesta seção somente se o servidor de roteamento e acesso remoto estiver sendo executado o serviço WINS. Além disso, se o servidor estiver executando o Small Business Server 2000 SP1, Small Business Server 2000 SP1a ou o Windows Small Business Server 2003, não é necessário que concluir as etapas nesta seção. Por padrão, essas versões do Windows server são configurados para impedir que o servidor registre o endereço IP do adaptador PPP no banco de dados WINS.

Adicione o valor do Registro DisableNetbiosOverTcpip para o serviço Roteamento e acesso remoto

O valor de registro DisableNetbiosOverTcpip desabilita os NetBIOS sobre protocolo TCP/IP (NetBT) para conexões de acesso remoto. Portanto, o servidor não registrará o adaptador PPP no banco de dados WINS. Saber que adicionando esse valor, você impedirá que clientes de acesso remoto de navegação na rede local através de Meus locais de rede ou ambiente de rede. Às vezes, ele também pode causar conexões de acesso remoto ser malsucedidas em computadores que estejam executando versões anteriores do Windows. Por exemplo, conexões de acesso remoto podem ser malsucedidas em computadores Microsoft Windows 98 e em computadores com o Microsoft Windows NT 4.0 Workstation. Para uma alternativa ao uso do Registro DisableNetbiosOverTcpip, consulte a seção "Solução".

importante Se o servidor estiver executando o Windows 2000 Server SP2 ou uma versão anterior, você deve atualizar o servidor com SP3 ou SP4 para o valor de registro DisableNetbiosOverTcpip para trabalho. Se você não atualizar o servidor, o serviço de roteamento e acesso remoto não usará esse valor do Registro e o problema não será resolvido.

Para obter informações adicionais sobre como obter o service pack mais recente para o Windows 2000 Server, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IP
3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD para adicionar o seguinte valor do Registro:
   Nome do valor: DisableNetbiosOverTcpip
   Tipo de dados: REG_DWORD
   Dados do valor: 1
4. Feche o Editor do Registro e, em seguida, reinicie o serviço Roteamento e acesso remoto. Para reiniciar um serviço, clique em Iniciar , aponte para programas ou Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em serviços . No console Serviços, clique o serviço com o botão direito do mouse e, em seguida, clique em Reiniciar .

Limpar o banco de dados do WINS

1. Clique em Iniciar , aponte para programas ou Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em WINS .
2. Expanda o objeto servidor, clique com o botão direito do mouse Registros ativos e, em seguida, clique em Excluir proprietário .
3. Na caixa de diálogo Excluir proprietário , selecione o endereço IP do servidor.
4. Se o servidor WINS não tiver qualquer parceiros de duplicação, clique em Excluir apenas deste servidor e, em seguida, clique em OK . Se o servidor WINS possuir parceiros de replicação de um ou mais, clique em Duplicar a exclusão para outros servidores (marcar para exclusão) e, em seguida, clique em OK .
   
   O servidor WINS reconstruirá o banco de dados automaticamente como os computadores na rede registrar seus nomes NetBIOS. Você pode forçar computadores baseados em Windows na rede para registrar seus nomes de NetBIOS imediatamente executando o comando nbtstat - RR .

Como solução alternativa para esse problema, você pode configurar as conexões de acesso remoto para usar um pool estático de endereços IP que esteja em uma sub-rede IP diferente de computadores locais. Nesse caso, computadores locais não tentará se conectar ao adaptador PPP se ele registra no DNS ou WINS porque o adaptador PPP está em uma sub-rede IP diferente.

Para especificar um pool de endereços estáticos no console de roteamento e acesso remoto, clique com o botão direito do mouse em ServerName, clique em Propriedades , clique na guia IP , clique em pool de endereços estáticos e, em seguida, clique em Adicionar . Adicionar um intervalo que não usa a mesma sub-rede IP como os computadores locais. Por exemplo, se os computadores locais estão usando o 10.0.0.0 sub-rede, adicionar um pool estático que usa o 172.168.0.0 sub-rede. Se o servidor de roteamento e acesso remoto estiver executando o ISA Server 2000, você deve adicionar essa sub-rede à tabela de endereços local. Esse cenário é mais comum no Small Business Server 2000.

Para obter informações adicionais sobre como configurar o acesso VPN em um computador Small Business Server 2000, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: