Neues AD erstellen

[jsydfhg 10]

Wie gesagt diese Konfiguration war zu meinem Jobantritt hier bereits vorhanden und ich möchte auch nicht über ehemalige Kollegen lästern.

 

Im Artikel sind 2 Methoden genannt um die Ausführung dynamischer Aktualisierung für DNS-Zonen mit einfacher Bezeichnung zu erlauben. Methode 1 funktioniert nur unter Windows XP und Methode 2 unter 2003 und XP. Alle meine vorhandenen Server verwenden das BS 2000 und die Workstation XP. Muss ich nun an allen WS diesen Eintrag wie in Methode 1 vornehmen?

 

Hab zum Test die Reg-Änderung auf meinem PC durchgeführt, wodurch merke ich nun eine Änderung?

[woiza 10]

Hi,

 

mir gehts nicht ums lästern, nur scheinen die Probleme hier vermeidbar gewesen zu sein. Schwamm drüber. Zu den Reg-Keys kann ich noch nix sagen, muss ich mir nachher mal anschauen. Meld mich dann.

 

Gruß

 

woiza

[jsydfhg 10]

Also neuer Zwischenstand! :)

 

Führe ich nslookup auf einem angepassten Win XP PC aus erhalte ich folgende Meldung:

 

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\Lorenz>nslookup XYZ
*** Der Servername für die Adresse 192.168.100.101 konnte nicht gefunden werden:

Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  192.168.100.101

Name:    XYZ
Addresses:  192.168.100.2, 192.168.100.1, 192.168.100.100

 

Auf den 2000er Server sieht das Ganze allerdings immernoch gleich aus und in deinem Artikel wurde auch keine Lösung genannt:

 

Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

C:\Dokumente und Einstellungen\Administrator.BANKETT>nslookup bankett
*** Der Servername für die Adresse 192.168.100.101 konnte nicht gefunden werden:

Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  192.168.100.101

DNS request timed out.
   timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown

 

Schonmal ein Schritt in die richtige Richtung? ;)

[woiza 10]

Sind das (192.168.100.2, 192.168.100.1, 192.168.100.100) die Adressen des DCs?

[woiza 10]

 

Im Artikel sind 2 Methoden genannt um die Ausführung dynamischer Aktualisierung für DNS-Zonen mit einfacher Bezeichnung zu erlauben. Methode 1 funktioniert nur unter Windows XP und Methode 2 unter 2003 und XP. Alle meine vorhandenen Server verwenden das BS 2000 und die Workstation XP. Muss ich nun an allen WS diesen Eintrag wie in Methode 1 vornehmen?

 

Hab zum Test die Reg-Änderung auf meinem PC durchgeführt, wodurch merke ich nun eine Änderung?

 

Hi,

 

Methode 1 funktioniert auf für W2k SP4. Bei W2k3 hat sich nur der Ort des Schlüssels verlagert.

 

To allow Windows XP-based DNS client computers and Windows 2000 SP4-based DNS client computers to attempt dynamic updates of a single-label DNS zone, follow these steps:1. Click Start, click Run, type regedit, and then click OK.

2. Locate and then click the following subkey:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DnsCache\Parameters

3. In the right pane, locate the UpdateTopLevelDomainZones entry. If the UpdateTopLevelDomainZones entry does not exist, follow these steps:a. On the Edit menu, point to New, and then click DWORD Value.

b. Type UpdateTopLevelDomainZones as the entry name, and then press ENTER.

 

4. Double-click the UpdateTopLevelDomainZones entry.

5. In the Value data box, type 1, and then click OK

6. Quit Registry Editor.

 

 

For Windows Server 2003, the UpdateTopLevelDomainZones entry has moved to the following registry subkey:

[jsydfhg 10]

Ja,

 

192.168.100.1 = DC1

192.168.100.2 = DC1

192.168.100.100 = DC2 (neu)

 

Also muss ich diese Anpassung an allen PCs / Server durchführen. Wie geht's dann weiter? ;)

Will ja irgendwann mal wieder an die Gruppenrichtlinien rankommen. :)

 

Ich habe auf den 2000er SP4 PC / Server die DNS-Clientkonfiguration wie im Artikel beschrieben durchgeführt & neu gestartet, allerdings erhalten die 2000er Rechner trotzdem den Fehler "DNS request timed out. timeout was 2 seconds.". Lediglich auf den Win XP Rechner funktioniert nslookup korrekt.

[woiza 10]

GPOs werden solange nicht tun, bis DNS sauber tut. Hast du nach dem Eintrag auf den W2k Servern die Neuregistration angestoßen?

[jsydfhg 10]

GPOs werden solange nicht tun, bis DNS sauber tut. Hast du nach dem Eintrag auf den W2k Servern die Neuregistration angestoßen?

 

Die Neuregistraton sollte doch durch den Neustart des Server durchgeführt sein oder meinst du mit "ipconfig /flushdns" - "ipconfig /registerdns"?

[jsydfhg 10]

Wieder mal neuer Zwischenstand!!! :)

 

Hab mir mal gestern mit NET SHARE die Freigaben auf dem 1. DC angeschaut und dort war SYSVOL und NETLOGON auf E:\ freigegeben. Achtung, jetzt kommt's!

Bei Laufwerk E:\ handelt es sich um einen vom Vorgänger nachträglich installierten DVD-Brenner!:suspect: Das ursprüngliche Laufwerk E:\ mit den Freigaben hat nun den Laufwerksbuchstaben D:\!!!:rolleyes:

 

Daraufhin habe ich den Brenner auf Laufwerk F:\ umgezogen und aus D:\ E:\ gemacht - siehe da die Gruppenrichtlinien lassen sich alle wieder editieren! :) Sowas schonmal erlebt? Ich hätte gestern Abend 22.00 Uhr grad platzen können... wie kann man sowas machen?!? Egal:rolleyes: , es läuft wieder! :)

 

Dennoch scheint die DNS ja nicht wirklich richtig konfiguriert zu sein, würde mich freuen wenn ihr mir dabei trotzdem noch weiterhelfen würdet! :)

[Christoph35 10]

Muss man nicht, man auch eine leere mmc öffnen und dort das Snapin hinzufügen. Ich hab das Teil noch nirgends registriert.

 

Ansonsten bekommt man den Schemamaster auch über netdom query fsmo

 

Gruß

 

woiza

 

Du hast dann recht, wenn man das ADMINPAK installiert hat. Auf einem neu installierten Server 2003 SP1 wird Dir das Snap-In zunächst nicht angeboten, sondern erst nach dem von mir erwähnten Kommando zum Registrieren der DLL.

 

Christoph

[woiza 10]

Hallo Christoph,

 

da sind wir uns einig. Da ich adminpak sowieso immer installiere und mir dann lieber ne mmc mit allen relevanten Snapins bastle, als jedesmal die benötigte Konsole anzuklicken, brauche ich die Registrierung nicht.

 

Gruß

 

woiza

[jsydfhg 10]

Bitte weiter mit meinem DNS-Problem oder soll ich lieber einen neuen Thread starten?

 

NSLOOKUP wird von meinen PCs / Server (bis auf meinen ?!?) immernoch nicht korrekt ausgeführt, trotz dem Artikel 300684 der MS KnowledgeBase.

[woiza 10]

Poste bitte nochmal ein nslookup und ein IPConfig vom DC, damit wir nochmal den aktuellen Stand bekommen.

[jsydfhg 10]

NSLOOKUP

Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

C:\Dokumente und Einstellungen\Administrator>nslookup XYZ
*** Der Servername für die Adresse 192.168.100.101 konnte nicht gefunden werden:

Non-existent domain
*** Der Servername für die Adresse 192.168.100.101 konnte nicht gefunden werden:

Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  192.168.100.101

DNS request timed out.
   timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown

 

C:\Dokumente und Einstellungen\Administrator>ipconfig /all

Windows 2000-IP-Konfiguration

       Hostname. . . . . . . . . . . . . : server
       Primäres DNS-Suffix . . . . . . . : XYZ
       Knotentyp . . . . . . . . . . . . : Broadcastadapter
       IP-Routing aktiviert. . . . . . . : Nein
       WINS-Proxy aktiviert. . . . . . . : Nein
       DNS-Suffixsuchliste . . . . . . . : XYZ

Ethernetadapter "192.168.100.1":

       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : Intel(R) PRO/100+ Management Adapter

       Physikalische Adresse . . . . . . : 00-E0-81-02-57-29
       DHCP-aktiviert. . . . . . . . . . : Nein
       IP-Adresse. . . . . . . . . . . . : 192.168.100.1
       Subnetzmaske. . . . . . . . . . . : 255.255.255.0
       Standardgateway . . . . . . . . . : 192.168.100.7
       DNS-Server. . . . . . . . . . . . : 192.168.100.101
       NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Ethernetadapter "192.168.100.2":

       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : Intel(R) PRO/100+ Management Adapter
#2
       Physikalische Adresse . . . . . . : 00-E0-81-02-57-2A
       DHCP-aktiviert. . . . . . . . . . : Nein
       IP-Adresse. . . . . . . . . . . . : 192.168.100.2
       Subnetzmaske. . . . . . . . . . . : 255.255.255.0
       Standardgateway . . . . . . . . . : 192.168.100.7
       DNS-Server. . . . . . . . . . . . : 192.168.100.101

 

Im DC sind 2 Netzwerkkarten (192.168.100.1 / .2) vorhanden, die *.7 ist der Router und *.101 der Terminalserver mit dem DNS-Server.

 

Wie aufwendig ist es den DNS-Server auch auf den DC umzuziehen bzw. funktioniert das überhaupt?