DNS Zone _msdcs.X.X SOA lässt sich nicht ändern

[karland 10]

Hallo

 

Ich schreibe hier das erste mal, seit also bitte etwas nachsichtig mit mir.

 

So, nun zu meinem Problem:

 

Wir haben bei uns letztens alle DCs 2K3 gegen 2K8 R2 Server getauscht. Das Einbinden und Heraufstufen der 2008er zu DCs ging auch ohne Probleme. Ebenso das Herunterstufen der 2003er. Das dachten wir jedenfalls. Fakt ist, die Domäne scheint ordungsgemäß zu funktionieren, keine Anmeldeschwierigkeiten oder so. Auch die NTDS Replikation zwischen den DCs funktioniert.

Dennoch habe ich bemerkt, dass es in den DNS-Serveren dazu gekommen ist, dass nicht alle relevanten Eintäge der alten DCs gelöscht worden sind, besonders in der Primären Zone _msdcs.X.X (X ist ein Platzhalter).

 

Alle veralteten Einträge kann ich zwar manuel löschen aber die SOA Eintag des Knoten lässt sich nicht ändern und bleibt auf einen Server eingestellt, der nun gar kein DC mehr ist und auch kein DNS-Server mehr enthält.

 

Habe es auch mit dem Befehl:

 

dnscmd s33.X.X /RecordAdd _msdcs.X.X @ SOA s33.X.X hostmaster@X.com 889 10800 3600 604800 3600

(s33 ist der aktuelle PDC)

 

Folgender Fehler Taucht dann auf:

 

Fehler bei Befehl: DNS_ERROR_NODE_IS_CNAME 9708 0x25EC

 

Ein Eintrag im Ereignisprotokoll ist nicht vorhanden.

 

Es kommt aber zu anderen Fehlern auf den DCs, die Wars***einlich damit in Verbindung stehen Sie treten auf, wenn sich die DCs automatisch im DNS registrieren (aktualisieren):

 

Protokollname: System

Quelle: NETLOGON

Datum: 16.02.2011 16:13:23

Ereignis-ID: 5774

Aufgabenkategorie:Keine

Ebene: Fehler

Schlüsselwörter:Klassisch

Benutzer: Nicht zutreffend

Computer: S33.X.X

Beschreibung:

Bei der dynamischen Registrierung des DNS-Eintrags "dcc8b752-a1fb-4b6b-91b0-eebfd9cf816e._msdcs.X.X. 600 IN CNAME S33.X.X." auf folgendem DNS-Server ist ein Fehler aufgetreten:

 

IP-Adresse des DNS-Servers: xxx.xxx.xxx.xxx

Verbindungsantwortcode (RCODE): 5

Zurückgegebener Statuscode: 9005

 

ZUSÄTZLICHE DATEN

Fehlerwert: Der DNS-Vorgang wurde abgelehnt.

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="NETLOGON" />

<EventID Qualifiers="0">5774</EventID>

<Level>2</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2011-02-16T15:13:23.000000000Z" />

<EventRecordID>11068</EventRecordID>

<Channel>System</Channel>

<Computer>S33.X.X</Computer>

<Security />

</System>

<EventData>

<Data>dcc8b752-a1fb-4b6b-91b0-eebfd9cf816e._msdcs.X.X. 600 IN CNAME S33.X.X.</Data>

<Data>%%9005</Data>

<Data>xxx.xxx.xxx.xxx</Data>

<Data>5</Data>

<Data>9005</Data>

<Binary>0500</Binary>

</EventData>

</Event>

 

Weitere DCs sind S6.X.X und S15.X.X

 

DCDiag.exe hat mir gesagt, alles sei OK.

 

Meine Sorge ist nun, dass das Heraufstufen der Gesamt- und Domänenfunktionsebene auf 2008 R2 nicht funktionieren könnte.

 

Was kann ich tun???

[karland 10]

Hi nochmal

 

Habe vergessen zu erähnen, dass die "Dynamischen Updates" dieser Zone aktiviert sind.

 

Danke

[samsam 14]

Moin,

 

Hast diese Hotfix installiert:

 

DNS-Updates möglicherweise nicht ordnungsgemäß gemeldet werden Fehler bei der Verwendung von einer Drittanbieter-DNS-Server-Anwendung für die DNS-Registrierung auf einem Computer, auf dem Windows Server 2008 R2 oder Windows 7 ausgeführt wird

 

mfg

[karland 10]

Hallo

 

Danke für die Antwort.

 

Nein, ich habe diesen Hotfix nicht eingespielt. Habe ihn mir jetzt auch durchgelesen, doch trifft er leider nicht auf mein Problem zu. Ich benutze kein DNS-Server von Drittanbietern, nur MS eigene DNS-Server. Des weiteren treffen die Fehlerbeschreibungen auch nicht auf meine eigenen zu.

Ich bekomme halt in der Log-Fehlermeldung die Zusätzliche Information:

"DNS-Vorgang abgelehnt" und nicht "Bad DNS-Package".

Schade, aber danke für die Mühe.

 

Moin,

 

Hast diese Hotfix installiert:

 

DNS-Updates möglicherweise nicht ordnungsgemäß gemeldet werden Fehler bei der Verwendung von einer Drittanbieter-DNS-Server-Anwendung für die DNS-Registrierung auf einem Computer, auf dem Windows Server 2008 R2 oder Windows 7 ausgeführt wird

 

mfg