DNS Server via GPO

[SPaR*Lord 10]

Hallo zusammen,

 

hab jetzt schon 2 Stunden gegoogelt aber leider nix gefunden, hoffe hier kann mir jemand helfen.

 

Meine Situation: Wir befinden uns mitten in einer Migration und haben mehrere Außenstellen, die sich mit DSL (VPN) mit dem RZ verbinden.

Diese Router, die die VPN Verbindung aufbauen, fungieren auch als DHCP Server für die Außenstellen und werden nicht von uns betreut, sondern von einem Subunternehmen. Mein Problem... durch die Migration sollen andere DNS-Server verwendet werden, als die, die vom DHCP an die PC's der Außenstelle geliefert werden.

 

Ich versuche vergeblich, dass die richtigen DNS-Server per GPO zugewiesen werden, aber irgendwie verarbeiten die Rechner dieses GPO Setting nicht. (gpupdate /force und restart habe ich durchgeführt) Wenn man allerdings rsop durchführt zeigt er an, dass er das setting erhalten hat... nur es wird nicht geändert! :(

Die Rechner sind XP Prof SP2 (sollte für dieses Setting ja auch so sein)

 

Hat jemand schon erfahrung mit diesem GPO Setting gemacht bzw. kann mir sagen ob ich irgendwas falsch gemacht habe?

 

Danke schon mal im Vorraus!

 

greetz

[phoenixcp 10]

Hi

 

Was spricht denn dagegen auf den DHCP-Server einfach die Einträge für die DNS Server in zusammenarbeit mit eurem Sub zu ändern? Ich versteh den ganzen Aufriss nicht.

[SPaR*Lord 10]

Subunternehmen braucht zu lange... Antrag stellen, fragen beantworten etc.

dass würden wir nebenbei machen, aber wir wollen mit der Umstellung nicht warten, bis das Subunternehmen in die Pötten kommt.

[NorbertFe 2.089]

Ich verstehs auch nicht. Das ist so ziemlich der einfachste Weg, sich selbst ins Knie zu schießen und trotzdem wollen das alle sehenden Auges tun.

https://www.mcseboard.de/windows-forum-ms-backoffice-31/dns-server-per-gpo-147611.html

 

Bye

Norbert

 

PS: Soweit ich weiß, wird die IP auch nirgends sichtbar. Noch ein Grund mehr das nicht so zu konfigurieren. ;)

[phoenixcp 10]

Subunternehmen braucht zu lange... Antrag stellen, fragen beantworten etc.

dass würden wir nebenbei machen, aber wir wollen mit der Umstellung nicht warten, bis das Subunternehmen in die Pötten kommt.

 

Ok, fassen wir zusammen: Nur weil ihr mit eurem Sub nicht so richtig könnt wie ihr wollt, wählt ihr nicht den Weg über Lo(e)s(ung), sondern begebt euch direkt ins Gefängnis. Ja, nee, wem's gefällt.

 

PS: Soweit ich weiß, wird die IP auch nirgends sichtbar. Noch ein Grund mehr das nicht so zu konfigurieren.

Was dann auch der Grund sein dürfte für

Wenn man allerdings rsop durchführt zeigt er an, dass er das setting erhalten hat... nur es wird nicht geändert!

;)

[SPaR*Lord 10]

... sehr hilfreich sind eure kommentare nicht besonders, wieso, weshalb, warum, kann doch völlig egal sein... Hab ja nicht gefragt ob ihr nen bessereren Weg kennt sonder

 

!!! "Hat jemand schon erfahrung mit diesem GPO Setting gemacht bzw. kann mir sagen ob ich irgendwas falsch gemacht habe?" !!!

 

Im Erklärungsreiter steht zu dem Setting, dass es lokale und DHCP DNS Einträge überschreibt... aber das tut nicht

 

"Warnung: Die Liste der DNS-Server in dieser Einstellung löst die DNS-Server ab, die lokal oder mit DHCP konfiguriert worden sind. Die Liste der DNS-Server ist für alle Netzwerkverbindungen von mehrfach vernetzten Computern gültig, auf die diese Einstellung angewendet wird."

 

greetz

[phoenixcp 10]

Hast du den letzten Kommentar von Norbert gelesen?

PS: Soweit ich weiß, wird die IP auch nirgends sichtbar.

Vielleicht erklärt das, warum du es nicht siehst? Versuch doch einfach mal ein nslookup und schau welcher DNS Server dir dort "angebunden" wird.

[SPaR*Lord 10]

Hi,

 

tatsächlich bei nslookup wird der richtige DNS angezeigt...

seltsam nur, dass bei ipconfig -all die falschen dargestellt werden.

 

Aber danke erstmal

[NorbertFe 2.089]

Hi,

 

tatsächlich bei nslookup wird der richtige DNS angezeigt...

seltsam nur, dass bei ipconfig -all die falschen dargestellt werden.

 

Aber danke erstmal

 

Off-Topic:

Grmpf ja klar aber wir haben ja keine Ahnung. Man man man

 

Bye

Norbert

[lepus 10]

mal so nebenbei gefragt: Gibt es eigentlich einen Grund dafür das die über ipconfig nicht angezeigt werden?

 

Und ja ich kann von der Verwendung über GPO auch nur abraten. Bei einem Kunden war dann besonders toll das der DNS Server gewechselt wurde und die Clients die Einstellungen aus der GPO einfach nicht verworfen haben, obwohl es dort schon längst entfernt wurde. Am Ende mussten die Clients neu aufgesetzt werden weil nichts mehr ging.

 

Grüße

Nils

[NorbertFe 2.089]

Um es entfernen zu können, müßten die clients ja wissen, dass das GPO gelöscht/geändert wurde. Wenn der konfigurierte DNS aber schon weg ist, dann wirds schwer mi der Übernahme geänderter GPOs. ;)

 

Bye

Norbert

[lepus 10]

ein gpupdate hat damals allerdings dennoch eine erfolgreiche Meldung abgegeben. Aber is auch schon nen bissl her und gott sei Dank kein aktuelles Problem mehr.

Weisst du warum die nicht angezeigt werden?

 

Grüße

Nils

[NorbertFe 2.089]

ein gpupdate hat damals allerdings dennoch eine erfolgreiche Meldung abgegeben.

 

Ein gpupdate gibt fast immer eine erfolgreich Meldung ab. Das bedeutet mal erst gar nix. ;) Interessant wäre gewesen was denn im Eventlog des Clients aufgetaucht ist. Aber selbst dann, wäre das kein Grund einen PC neu zu installieren.

 

Aber is auch schon nen bissl her und gott sei Dank kein aktuelles Problem mehr.

 

Grins.

 

Weisst du warum die nicht angezeigt werden?

 

Nein, aber ich weiß, dass es so ist. ;) betrifft im Übrigen auch die DNS-Suffixes.

 

Bye

Norbert

[lepus 10]

Aber selbst dann, wäre das kein Grund einen PC neu zu installieren.

 

is aber das einfachste wenn der Client in Irland steht, der Kunde drängelt das er den Rechner nicht nutzen kann und der gesamte Installationsprozess vollautomatisch in Empirum abgebildet ist :)

 

Grüße

Nils

[phoenixcp 10]

is aber das einfachste wenn der Client in Irland steht, der Kunde drängelt das er den Rechner nicht nutzen kann und der gesamte Installationsprozess vollautomatisch in Empirum abgebildet ist

 

Selbst dann ist ein kurzer Blick ins Eventlog, Auswertung und Lösung des Fehlers wahrscheinlich schneller als die Neuinstallation des ganzen Clients.