DNS Problem

[fool15982 10]

Hallo Com,

 

ich glaub ich seh den Wald vor lauter Bäumen nicht oder stelle mich einfach zu doof an jedenfalls schlag ich mich gerade mit folgendem Problem rum:

 

Ich kann von einem unserer untergeordneten Server keine Namensauflösung der Server im Übergeordneten Bereich machen.

 

Ein ping -a geht und wird korrekt mit dem richtigen FQDN wiedergegeben. Allerdings ein ping auf den Namen (mit und ohne Domainanhang) funktioniert jedoch nicht. Genau so bei nslookup! mit der Eingabe der IP wird der richtige Name samt Domain herausgeschrieben, jedoch bei Eingabe des Namens bekomme keine/die Falsche Antwort (es antwortet dei 127.254.0.1 welche ich aber überhaupt nicht kenne!).

 

Habt ihr noch ne Idee woran ich gerade scheitere?

 

 

Gruß Andre

[nerd 28]

Hi,

 

hast du mal den gleichen FQDN gepingt (am besten kopiert ;-)) den du über ping -a raus bekommen hast?

 

Bevor du weiter suchst solltest du aber zuerst mal den lokalen DNS cache leeren um das Ergebnis nicht zu verfläschen:

 

ipconfig /flushdns

 

Danach würde ich schauen ob der DNS Server angepingt werden kann.

 

Noch was, was mir gerade einfällt. Wie macht der untergeordnete Server die Namenslösung? Weiterleitung, Sekundäre Zone..?

 

Gruß

[fool15982 10]

Hi,

 

hast du mal den gleichen FQDN gepingt (am besten kopiert ;-)) den du über ping -a raus bekommen hast?

 

Bevor du weiter suchst solltest du aber zuerst mal den lokalen DNS cache leeren um das Ergebnis nicht zu verfläschen:

 

ipconfig /flushdns

 

Danach würde ich schauen ob der DNS Server angepingt werden kann.

 

Ja hab ich auch versucht aber mit dem selben Ergebnis!

 

 

Noch was, was mir gerade einfällt. Wie macht der untergeordnete Server die Namenslösung? Weiterleitung, Sekundäre Zone..?

 

Der Untergeordnete Server hat ebenflass eine AD integrierte Zone und die Namenserver sind für die Übertragung Eingetragen. Bei uns "oben" ist eine Delegierung der Zone auf den Server eingetragen. Weiterleitung ist nicht aktiv.

[Demon72 10]

Was antwortet die 127.254.0.1 denn genau? Hört sich für mich nach einer falschen oder fehlenden Route an.

[IThome 10]

Was für DNS-Server sind das, 2000 oder 2003 ? Hast Du (im Falle von 2003 Servern) mal eine bedingte Weiterleitung in der untergeordneten Domäne zur übergeordneten Domäne eingetragen ? Welche Reichweite hat die Zonendatenreplikation der Forwardlookup- und Reverse Lookupzonen der übergeordneten Domäne ?

[fool15982 10]

Was antwortet die 127.254.0.1 denn genau? Hört sich für mich nach einer falschen oder fehlenden Route an.

 

Gibt wie beim Ping auf nen existierenden Teilnehmer im Netzwerk eine Antwort mit Zeit und und und.

 

@ITHome

Das prüf ich morgen wenn ich wieder dran arbeite! (und alles verstanden hab :D )

 

 

Gruß fool

[IThome 10]

Schau einfach in den Eigenschaften der Zonen nach, was im Reiter Allgemein neben "Replikation" steht ...

[fool15982 10]

Erstmal vorne weg, es handelt sich um ein reines 2000 System! Also Server und Clients sind alle W2K!

 

Also im Reiter "Allgemein" steht folgendes:

Status: Wird Ausgeführt

Typ: AD intigriert

Dynamische Aktualisierung: Ja

 

Button "Alterung" (dieser hat aber glaub ich mit dem Problem nichts zu tun)

 

Vlt hab ich es falsch verstanden aber von Replikation steht da nichts!

[IThome 10]

Bei 2000 findest Du sowas auch nicht. Richte entweder eine Weiterleitung (bedingt gibt es auch noch nicht) oder eine sekundäre Zone ein in der untergeordneten Domäne ...

[fool15982 10]

Darf demnach die untergeordnete Domain nicht AD integriert primär sein? Das ist nämlich auch bei unseren anderen Subdomains der Fall und da läufts einwandfrei.

 

In der Übergeordneten ist eine Delegierung eingerichtet für jede Subdomain.

 

 

 

//EDIT

Habe nun die Weiterleitung eingetragen und es geht! Allerdings (wie sollte es anderst sein) kommt nun das näcshte Problem :) :

 

Bei der manuellen Replizierung bekomm ich bei einigen wenigen Servern folgenden Meldung wenn ich die Replizierung von der Subdomain anstoße die bisher das DNS Problem hatte.

 

Er meldet: Beim Synchronisieren der Domaincontroller ist ein Fehler aufgetreten:

Der Namenscontex wird entweder gerade entfernt oder wird nicht vom angegebenen Server repliziert.

 

Was bedeutet dies nun wieder und wie kann ich dagegen angehen?