DNS Server neu installieren

[jsydfhg 10]

Hallo Leute,

 

ich beschäftige mich aktuell mit einem großen Problem in einer Windows 2000 Domäne. Der Grund ist mir bisher unbekannt, aber seit gestern treten dort seltsame Probleme auf. Z.B. kann ein neuer Server nicht in die Domäne aufgenommen werden, da immer die Fehlermeldung "Netzwerkpfad nicht gefunden" erscheint. Bei der Auswahl eines Users von Sicherheitseinstellungen dauert der Suchvorgang extrem lange und am Ende wird nichtmal der "Domänen-Admin" gefunden, das Verbinden von Netzlaufwerken funktioniert auch nicht mehr, da der User (Adminrechte) keine Berechtigung dazu besitzt.. NSLOOKUP an einen LAN-PC funktioniert auch nicht mehr und bringt immer den Fehler:

 

*** Der Servername für die Adresse 192.168.0.5 konnte nicht gefunden werden:

Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  192.168.0.5

DNS request timed out.
   timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown

 

Mir ist nun aufgefallen, dass der DNS Server auf einem andern Windows 2000 Server installiert ist, als der DC (Windows 2000) mit ADS. Keine Ahnung woher die ganzenen Probleme plötzlich kommen, aber ich vermute ein Problem mit dem DNS im lokalen LAN.

 

Was meint ihr? Kann ich den DNS Server auf dem anderen Server deinstallieren und einen neuen auf dem DC aufsetzen? DNS sollte doch immer auch auf dem DC laufen?

[twenty 12]

Schaue Dir diesen Webcast an:

http://www.microsoft.com/germany/technet/webcasts/eventdetail.aspx?EventID=1032296345

[ducke 11]

Also der DNS Server muss nicht auf dem DC installiert sein. Ist aber Best Practice und sollte auch so gemacht werden.

Die 192.168.0.5 ist der andere Server mit DNS?

Läuft dort der DNS Server Dienst? Ist er über Ping erreichbar?

[jsydfhg 10]

@ducke

Ja, das ist der DNS Server und ist auch via PING erreichbar.

[ducke 11]

Versuch mal ein "telnet 192.168.0.5 53" vom Client aus. Ist der Port offen? Hast du evtl eine Firewall dazwischen? Funktioniert denn überhaupt keine Namensauflösung?

[jsydfhg 10]

@ducke

Im internen LAN besitze ich keine Firewall. Was sollte bei Telnet passieren?

Ich bekomme dabei nur einen leeren Screen und ein blinkenden Cursor zu sehen.

[ducke 11]

Das ist gut :)

Somit hast du getestet, dass der Port für DNS offen ist und der Dienst darauf reagiert.

Mach bitte nochmal ein nslookup <name des dcs> und poste das Ergebnis.

[jsydfhg 10]

Das Ergebnis lautet:

*** Der Servername für die Adresse 192.168.0.5 konnte nicht gefunden werden:

Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  192.168.0.5

Name:    dc.domainxyz
Addresses:  192.168.0.1, 192.168.0.2

 

Achtung! Wie bereits erwähnt ist der DC nicht der DNS Server.