Не мог проверить с помощью ping-запросов компьютеры через доменное имя DNS
Это похоже на проблему конфигурации ASA, у меня была проблема как это в прошлом
Удостоверьтесь что tcp-options window-scale clear опция не настроена в конфигурации, если это, удаляют его.
Это - старая ошибка ASA, таким образом, также пытающийся обновить Вашу версию ASA, хотя разрушительный не плохая идея.
Неправильные настройки DNS. DNS IP указывает на DNS-серверы, терминология «DNS-шлюзы» неверна и вводит в заблуждение, поскольку DNS-серверы отвечают только на запросы, они не выполняют никакой маршрутизации пакетов.
В Windows Server:
-В свойствах IPv4 TCP / IP измените первичный DNS-сервер на 192.168.0.8 (без вторичного DNS)
-Выполните "ipconfig / registerDNS", перезагрузитесь.
В области DHCP-сервера (в настоящее время это маршрутизатор):
-Измените основной DNS-сервер на 192.168.0.8 (IP-адрес Windows Server)
-Не используйте вторичный DNS-сервер, если в локальной сети нет второго DNS-сервера AD.
Обратите внимание, что при наличии сервера Windows просмотр сети работает лучше, если DHCP выполняется на сервере и включен DDNS. См .:
http://technet.microsoft.com/en-us/library/cc771255.aspx
http://en.wikipedia.org/wiki/Dynamic_DNS#Function
Рабочие станции:
Перезагрузите компьютер или выполните команду «ipconfig / refresh» после внесения указанных выше изменений.
Да, если DNS-сервер Windows выходит из строя, то Интернет также не работает. В этом случае возникнут более серьезные проблемы, и в это время можно будет включить область DHCP на маршрутизаторе.
Поскольку AD зависит от DNS, внутренние рабочие станции должны использовать только внутренние DNS-серверы AD. Наличие внешнего второго DNS-сервера вызовет непредсказуемые проблемы с просмотром, входом в систему и сетевой производительностью в домене AD.
Использование .com, такого как BVOffice.com, для имени AD часто проблематично и не рекомендуется IMO. В настоящее время нет общедоступных DNS-записей, но если это не ваше доменное имя, я бы либо купил его, но я бы все равно изменил внутреннее имя AD на bvoffice.local. Использование .com в качестве имени AD может быть управляемым (в основном ...), но требует хорошего понимания DNS и TCP / IP.
Оба ваших клиента имеют настройки DNS, указывающие на серверы, отличные от вашего контроллера домена. Я бы рекомендовал вручную попытаться выполнить поиск полного доменного имени с использованием указанного сервера. например nslookup google.com 8.8.8.8 будет использовать DNS-сервер 8.8.8.8 для поиска google.com. Замените 8.8.8.8 на IP-адрес вашего контроллера домена, а google.com на полное доменное имя вашего домена. Если это сработает, удалите все остальные настройки DNS-клиента, кроме вашего DC.