IThome

Ich denke, dass die Meldung erst wieder verschwindet, wenn der zweite DNS wieder läuft ...

Und womit wird nach Usern/Rechnern ausgewertet, wer was geschickt hat, die Auflösung der Namen (in der abgespeckten Version des Netzwerkmonitors) ? Der Verkehr, der zwischen den Clients passiert, ist dort auch nicht aufgeführt ... edit: (Nur Interessehalber) Ihr habt habt noch Hubs ? Wieviele und welche Geschwindigkeit ?

Reicht es auch aus, wenn Du nur den Datenstick abziehst ?

Moin Edgar, ist das nur beim Starten des Servers und hat er sich selbst als bevorzugten DNS-Server eingetragen und keinen anderen ?

Sowas lässt sich ja konfigurieren (Administratoren - Vollzugriff - Nur Unterordner und Dateien), allerdings wären dann keine Haken zu sehen und Spezielle Berechtigungen wären angehakt. Und ist es so auch bei den Domänenbenutzern konfiguriert, könnte man auf die Root selbst gar nicht mehr zugreifen ... Aber warten wir mal ab ...

DNS-Server entfernt und NETDIAG geprüft ? Wenn der Fehler immer noch kommt, beschreibe mal, was konfiguriert ist, wenn Du in den DNS-Konsolen der beiden Server die Eigenschaften der Forward Lookup Zonen anzeigst, welche Einträge (ausser die A-Einträge) vorhanden sind ...

CHKDSK /F auch ? Wenn niemand angemeldet ist, kannst Du es durchführen, trotz der Warnmeldung ...

Von der Karte mit der 169.254er Adresse ... Läuft auf dem Server die Windows-Firewall ?

Dann gib ihr besser eine Adresse ausserhalb des APIPA-Bereiches, entferne jetzt aber wenigstens den DNS-Server, der läuft eh nicht mehr unter dieser Adresse ... Die Fehlermeldung von NETDIAG sagt aus, dass kein primärer, authoritativer DNS-Server für ... gefunden werden kann, aber auch, dass alle Einträge auf beiden Servern vorhanden sind. Wenn Du den DNS-Servereintrag entfernt hast und NETDIAG machst, verschwindet die Fehlermeldung ?

Ich meine den Punkt "Übernehmen für:", das mit dem CHKDSK /F würde ich aber als erstes tun, wenn keiner mehr angemeldet ist ...

Du kannst es auch zurücksetzen NETSH INT IP RESET C:\RESETLOG.TXT oder ein bisschen "radikaler" NETSH WINSOCK RESET CATALOG

Hast Du der Karte die Adresse 169.254... händisch vergeben und auch einen DNS-Server eingetragen ?

Konfiguriere mal den 192.168.100.110 als bevorzugten Server und den 100er als alternativen. Dann öffnest Du die DNS-Verwaltungskonsole, rechtsklick auf den Server - Eigenschaften - unter Schnittstellen nur die 192.168.100.110 zulassen und den DNS-Dienst neu starten, danach nochmal NETDIAG posten ...

Also ist es wohl eher kein Namenauflösungsproblem, Zeitproblem ? Hast Du bei einem Client mal NET USE * /D /Y ausgeführt und nochmal verbunden ? Ereignisanzeige Client/Server ?

Was steht im Rootfolder in den erweiterten Berechtigungen (Reichweite z.B.) ? Schon mal CHKDSK /F durchgeführt ?

NETDIAG des VPN-Servers ?

In den Eigenschaften der LAN-Verbindung - Internetprotokoll definierst Du, welcher der bevorzugte und alternative DNS-Server ist. In der DNS-Konsole in den Eigenschaften des Servers kannst Du definieren, auf welcher Adresse der DNS-Server "horcht" (danach den Dienst neu starten). Wenn NetBT nicht notwendig ist, deaktiviere es, ebenso die DNS-Registrierung (beides zu finden in den Eigenschaften des Internetprotokolls). Arbeite den Artikel durch (VPN-Server), damit sich die Adresse der Schnittstelle "Intern" nicht registriert. Wenn alles fertig ist, durchforste die Zonen nach Einträgen, die nicht zu den Servern gehören . Von der Ausgabe von NETDIAG kannst Du den Teil der Updates abtrennen, dann sollte es passen ...

Wenn NETDIAG auf ihm ohne Fehler ist, dann würde ich seine Adresse als bevorzugten DNS-Server eintragen. Bleiben noch die anderen Fragen, die noch unbeantwortet sind ... Hast Du mal die Zonen durchforstet, ob dort Adressen für die Server registriert sind, die da nicht reingehören ?

Posten wäre besser, die Freischaltung kann dauern ...

Benötigst Du auf der zweiten Karte des Servers NetBIOS über TCP/IP ? Ist die Registrierung im DNS abgeschaltet auf dieser Karte ? Steht sie in der Bindungsreihenfolge über der primären Karte ? Auf Domänenmembern sollte man ausschliesslich DNS-Server der Domäne eintragen. Also gehört dort KEIN Router als alternativer DNS-Server rein. Ist der VPN-Server auch ein DNS-Server ? Wenn ja, warum ist seine Adresse nicht als bevorzugter DNS-Server eingetragen, sondern als alternativer ? Wie werden die Adressen für die VPN-Clients vergeben, per DHCP oder per statischer Range ? Wenn per Range, ist die Range im internen Bereich ? Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS Sind es AD-integrierte Zonen ? Ein NSLOOKUP reicht nicht aus (wenn Du nur die Hosteinträge abfragst), um eine ordnungsgemässe DNS-Konfiguration zu ermitteln, dazu benutze lieber NETDIAG. Auf welchen Adressen horcht der DNS-Server des VPN-Servers (per Default auf allen) ? Warum ist auf dem ersten Server der WINS-Proxy aktiviert ? Ist dort auch der RRAS konfiguriert ? edit: was ergibt NETDIAG auf dem VPN Server ?

Ist aber schon komisch \\IP funktioniert (NTLM, keine Namensauflösung), \\Name nicht (Kerberos ?,Name wird ja aufgelöst), warum aber \\FQDN ? Der NetBIOS-Teil der AUflösung kommt ja erst nach der Hostnamensauflösung ...

Broadcast ist ja auch eine Möglichkeit ... Was passiert, wenn Du NSLOOKUP FILE eingibst ? Wie sieht es mit der Zeitgleichheit zwischen Server und Clients aus ? Poste bitte mal IPCONFIG /ALL des Servers und eines Clients ...

Ja genau, einmal neu anlegen. Hast Du auch noch VPN-Verbindungen woanders hin, die auch nicht funktionieren ?

Das passiert z.B., wenn in der DFÜ-Verbindung das Internetprotokoll nicht gebunden. Hast Du den Zugang schon neu konfiguriert ?

Überprüfe Deine DNS-Registrierungen mit NETDIAG aus den Support Tools. Läuft der DNS-Dienst überhaupt bzw. horcht er auch auf der neuen Adresse ? Den Router solltest Du aus der Konfiguration entfernen, der gehört da nicht rein ...