DNS Fehler 4007

[lefg 276]

Hallo Gemeinde, diese Meldungen erhalte ich am DC ser Domäne 2Lubeca[ouote]Der DNS-Server konnte die offene Zone "Lubeca.loc" im Active Directory der Anwendungsverzeichnispartition "DomainDnsZones.Lubeca.loc" nicht öffnen. Dieser DNS-Server ist so konfiguriert, dass er Informationen aus dem Verzeichnis dieser Zone bezieht und verwendet, und kann die Zone ohne diese Informationen nicht laden. Überprüfen Sie, dass Active Directory ordnungsgemäß funktioniert und laden Sie die Zone neu. Die Ereignisdaten enthalten den Fehlercode.

Der DNS-Server konnte die offene Zone "_msdcs.Lubeca.loc" im Active Directory der Anwendungsverzeichnispartition "ForestDnsZones.Lubeca.loc" nicht öffnen. Dieser DNS-Server ist so konfiguriert, dass er Informationen aus dem Verzeichnis dieser Zone bezieht und verwendet, und kann die Zone ohne diese Informationen nicht laden. Überprüfen Sie, dass Active Directory ordnungsgemäß funktioniert und laden Sie die Zone neu. Die Ereignisdaten enthalten den Fehlercode.

Der DNS-Server wurde gestartet.

Ich habe im Moment keinen blassen Schimmer was das ist. Das AD funktioniert.

 

Kann es sein, der DNS startet zu spät?

[IThome 10]

Moin Edgar, ist das nur beim Starten des Servers und hat er sich selbst als bevorzugten DNS-Server eingetragen und keinen anderen ?

[Christoph35 10]

Ja, da hast Du recht. Das kommt i.d.R. durch einen zu spät startenden DNS Service zustande.

 

Siehe auch:

EventID.Net

 

Gruß

 

Christoph

[Necron 71]

Hi,

 

vielleicht helfen dir folgende Links weiter, falls du sie noch nicht aufgesucht hast:

 

->http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=4007&EvtSrc=DNS&LCID=1033

 

->EventID.Net

[woiza 10]

Kann es sein, der DNS startet zu spät?

 

Hi,

 

ich hätte eher getippt, der DNS startet zu früh. Er will ja die Daten aus dem AD abgreifen, das noch nicht verfügbar ist.

 

Wenn's nur beim Starten ist, dürfte das nicht so schlimm sein.

[Christoph35 10]

Hi,

 

ich hätte eher getippt, der DNS startet zu früh. Er will ja die Daten aus dem AD abgreifen, das noch nicht verfügbar ist.

 

Wenn's nur beim Starten ist, dürfte das nicht so schlimm sein.

 

Ich sollte wohl mein eigenes Zitat mal gründlicher lesen :D

 

Natürlich startet der DNS hier zu früh...

 

Ggf. könntest Du den DNS auf einen 2. DC zeigen lassen und den 2. DC auf den 1. DC. Dann starten auch die DCs vielleicht etwas schneller, wenn sie rebootet werden müssen.

 

Christoph

[lefg 276]

Moin Edgar, ist das nur beim Starten des Servers und hat er sich selbst als bevorzugten DNS-Server eingetragen und keinen anderen ?

Doch, da war noch der Nachbar, im Moment nicht existent, den habe ich rausgenommen. Es ändert sich aber nichts dadurch. Ich schau mir mal die anderen Tipps an.

[lefg 276]

Ja, da hast Du recht. Das kommt i.d.R. durch einen zu spät startenden DNS Service zustande.

 

Siehe auch:

EventID.Net

 

Gruß

 

Christoph

 

From a newsgroup post:

This event usually occurs because the AD isn't quite ready when the DNS server service starts. It's normally not something you need to worry about provided the event only occurs at boot time. You can also test this by moving the zone(s) to standard primary non active directory integrated and see if they occur ... chances are that they won't."

Nun, ich habe eine primäre Zone ohne AD-Integriert gewählt.

 

Ich werde mal schauen, was nur bei primär ohne AD rauskommt.

[Christoph35 10]

Hmm,

 

also AD-integriert würde ich schon vorziehen (secure dynamic update, automatische Replikation via AD -> keine Notwendigkeit für Secondary Zones) und mit dem 4007 leben, falls der nur beim Booten des/der DC(s) auftritt.

 

Aber das kommt natürlich auf eure Anforderungen an.

 

Christoph

[lefg 276]

Nun, ich habe eine primäre Zone ohne AD-Integriert gewählt.

 

Ich werde mal schauen, was nur bei primär ohne AD rauskommt.

Es hat sich damit nichts geändert.

 

Ich wetrde wieder eine AD-integrierte anlegen, mit den beiden Meldungen werde ich leben können.

 

Danke schön erstmal an alle.

[IThome 10]

Ich denke, dass die Meldung erst wieder verschwindet, wenn der zweite DNS wieder läuft ...

[Daim 12]

Hi lefg,

 

da kann ich mich meinen Vorrednern nur anschließen.

 

1. Du solltest AD-integrierte Zonen haben, der Sicherheit zu liebe

2. Es sollte jede Domäne (wenn möglich) min. zwei Domänencontroller haben, damit die Domäne "gesichert" ist

Und 3. Wenn Du mehr als einen DC hast, kannst Du die DNS Einstellungen in den TCP/IP-Settings folgendermaßen vornehmen: Yusuf`s Directory - Blog - Welcher DNS-Server sollte eingetragen werden ?

[lefg 276]

MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 2024

No Callstack,

CmdLine: C:\WINDOWS\system32\msdtc.exe

Diese Meldung habe ich zweimal im Anwendungsprotokoll. Sie treten 16:14:31 auf, die vomm DNS 16:14:43.

 

Ob die Fehlermeldung im DNS eine Folge davon ist?

 

EventID.Net

[Daim 12]

MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 2024

No Callstack,

CmdLine: C:\WINDOWS\system32\msdtc.exe

Diese Meldung habe ich zweimal im Anwendungsprotokoll. Sie treten 16:14:31 auf, die vomm DNS 16:14:43.

 

Kontrolliere mal die nachfolgenden (Informations) Meldungen im Log, ob nicht 2-3 mins. später dieses "Problem" behoben wurde.

[lefg 276]

Kontrolliere mal die nachfolgenden (Informations) Meldungen im Log, ob nicht 2-3 mins. später dieses "Problem" behoben wurde.

Die Probleme mit dem DNS und auch den DTC werden ja behoben, sind keine wirklichen, sind für die Arbeit des Servers nicht entscheidend.

 

Ich habe dem Distributed Transaction Coordinator mal deaktiviert, das hat auf den DNS keinen Einfluss, es sind auch keine Dienstabhängigkeiten eingetragen.

 

Schauen wir mal weiter.