DNS Server UnKnow

[snwo1909 10]

Hallo an Alle,

 

erst mal etwas zu meiner Person.

Ich bin 34 Jahre alt und arbeite bei einem Dienstleistungsunternehmen als IT Systemelektroniker, wir betreuen ca. 300 Netzwerkdrucker.

Mein Arbeitgeber hat mir Anfang 2009 eine Ausbildung zum MCSA W2k3 ermöglicht, ich habe schon 3 Prüfungen abgelegt und möchte mich nun voll und ganz auf die letzte Prüfung 291 vorbereiten.

Mein Wissen in der Netzwerktechnik ist leider noch nicht so gut, die nötige Praxis fehlt mir auch.

Ich möchte nun auf diesem Wege hier in eurem Forum, etwas um hilfe bitten und noch einiges dazu lernen.

 

Ich habe mir nun über Virtual PC ein W2k3 System installiert und auch gleich die erste Frage zu DNS.

 

DNS hat eine Forward-Lookupzone, ich kann meinen client sowie den dns server über ip adresse und name pingen.

 

und nun mein Problem oder was ich nicht verstehe, wenn ich nslookup mache

 

bekomme ich diese Meldung, wie in der Abbildung zu sehen ist.

 

 

Sollte hier nich mein DNS Server stehen, bei Server steht nur UnKnow.

 

Kann mir das jemand erklären, aber bitte einfach gehalten wenn es geht.

[Lian 2.422]

Bitte Textausgaben auch als Text hier einfügen.

[Dukel 454]

Ist der DNS Server auch in den Netzwerkeinstellungen im Client eingetragen?

[snwo1909 10]

nslookup an meinem server:

 

nslookup den-dc1

 

Der Servername für die IP Adresse 192.168.0.1 konnte nicht gefunden werden Time out

Server: Unknow

Adresse: 192.168.0.1

 

Name: den-dc1.contoso.msft

Adresse: 192.168.0.1

 

 

Diese Meldung erhalte ich auch wenn ich über meinen Client nslookup durchführe.

[Dukel 454]

Reverse Zone fehlt.

[IThome 10]

Nicht nur das, auch ein Eintrag des DNS-Server in ihr ;) Der von Dir gepostete Fehler ist eine Eigenart von NSLOOKUP, die den abgefragten DNS-Server (nicht den abgefragten Host) reverse auflösen möchte ...

[snwo1909 10]

Ich habe jetzt eine Reverse Zone konfig. wenn ich jetzt nslookup über Client oder Server durchführe bekomme ich folgende Meldung.

 

Non-existent domain davor war ja die Meldung time out, was hat dies nun zu bedeuten?

 

Desweiteren steht da auch "Die Standardserver sind nicht verfügbar" und der Server ist immer noch Unknow, sollte eigentlich bei Server ein Eintrag stehen?.

 

 

Test über einen anderen Rechner:

Wenn ich nslookup über das internet auf Google mache über einen anderen Client der mit einer anderen Domäne verbunden ist,bekomme ich den Eintrag von unserem DNS Server. Und bei Server steht unser DNS Server, also sollte doch auch in meiner Testumgebung ein Eintrag stehen und nicht Unknow oder non-existent Domain.

[snwo1909 10]

Nicht nur das, auch ein Eintrag des DNS-Server in ihr ;) Der von Dir gepostete Fehler ist eine Eigenart von NSLOOKUP, die den abgefragten DNS-Server (nicht den abgefragten Host) reverse auflösen möchte ...

 

 

Was ich hier nicht ganz verstehe ist, "die den abgefragten DNS-Server (nicht den abgefragten Host) reverse auflösen möchte"

 

kannst du mir das bitte näher erklären.

[IThome 10]

Du gibst z.B. NSLOOKUP SRV.DOMAIN.LOCAL ein und hast die 192.168.1.1 (z.B. DNSSERVER.DOMAIN.LOCAL) als bevorzugten DNS-Server eingetragen. NSLOOKUP möchte den abgefragten DNS-Server (in diesem Beispiel 192.168.1.1/DNSSERVER.DOMAIN.LOCAL) reverse auflösen, nicht den Host der eigentlichen Abfrage (SRV.DOMAIN.LOCAL), Deswegen muss für den abgefragten DNS-Server ein PTR-Eintrag in der Reverse Lookup Zone vorhanden sein ...

[snwo1909 10]

ok jetzt habe ich den PTR Eintrag eingeben, warum wird dieser Eintrag nicht automa. hinterlegt.

Mir ist aufgefallen das der Eintrag von dem Client eingetragen ist, aber der Server musste, danke deiner info von Hand eingetragen werden. Aber warum???

 

Ich bekomme jetzt alles so angezeigt wie es sein sollte.

[tesso 375]

Der Servereintrag muß ncht von Hand angelegt werden. Geh in der forad-lookup Zone auf den Server Eigenschaften und dann den Haken bei PTR-Record erzeugen reinsetzen.

[snwo1909 10]

Guten Morgen @ all,

 

ich möchte mich bei Euch bedanken, hat alles funktioniert.

Gelernt habe ich auch was und so sollte es sein :D

 

 

Vielen Dank

[snwo1909 10]

Mal noch eine Frage zu DNS, und noch eine Frage am Rande, ist es eigentlich notwendig bei einer neuen Frage ein neues Thema zu öffnen?.

 

Nun zu DNS, vorab möchte ich kurz erklären was ich genau gemacht habe und vor habe.

 

Ich arbeite mit Virtual PC von MS, ich habe mir einen DC mit DNS und DHCP erstellt, alles läuft wunderbar. Nun habe ich diesen Server kopiert und ihn in Virtual PC eingebunden.

 

Da dieser Server ja identisch mit dem ersten ist habe ich folgende Änderung vorgenommen, dem Server wurden folgende Dienst genommen (DC,DNS;DHCP), desweiteren habe ich auch eine feste IP Adresse (192.168.0.3) zugeordnet und der Rechner meldet sich nicht an der AD an.

Ich möchte auf dem Member Server einen zweiten DNS Dienst laufen lassen, geht das eigentlich ohne AD?

 

1. Server / den-dc1

Domain Controler

DNS = contoso.msft

 

2.Server / den-dc2 (noch nicht mit DNS eingerichtet)

DNS = system.contoso.msft

 

Mhm sollte noch was von der Konfig. fehlen dann fragt bitte.

 

Und nun zu meiner Frage, ich lasse beide Server laufen und kann auch beide Server anpingen über den Namen und IP.

Da diese Funktion der Auflösung gegeben ist sollte doch eigentlich in meiner DNS Datenbank (Forward und Reverse) ein Eintrag von dem zweiten Rechner sein? Dieser ist aber nicht vorhanden, was habe ich falsch gemacht oder nicht gesehen?

 

Vielen Dank für Eure Antwort. :)

[IThome 10]

Wegen der einzigartigen SIDs (Security Identifier) kannst Du geklonte Rechner nicht einfach nebeneinander betreiben. Es gibt Tools wie Newsid, die die SID ändern können. Das sollte passieren, bevor solch ein Rechner einer Domäne zugefügt wird.

Sicher kannst Du einen DNS auch auf einem Member-Server installieren und betreiben ... es gibt ja auch die Möglichkeit mit primären und sekundären Zonen zu arbeiten ...i

[snwo1909 10]

hallo,

 

danke für deine antwort.

 

ich habe mir mal mit dem tool psgetsid.exe, von meinen beiden pc´s die sid angeschaut und die sind unterschiedlich obwohl rechner 2 durch rechner 1 geklohnt wurde. :confused:

 

 

ich habe aber immer noch das problem bzw. die frage, warum kann ich einen rechner mit name und ip anpingen, erhalte aber keinen eintrag in der forwardzone.

 

idee von mir: eventuell eine geklohnte mac adresse der netztwerkkarte:(

 

ok bis dann

 

cu