Child Domain Controller kann keine Verbindung zum Parent DC/DNS Server aufbauen

[happytrader 0]

Hallo,

 

ich habe mich grade im Detail verloren und habe keine Ahnung was ich noch probieren könnte.

 

Folgendes Szenario:

 

Mein DC/DNS Server für die Domain en.woodgroove.local (FQDN: dc3.en.woodgroove.local) mit der IP 192.168.3.233 fungiert als DNS Server für en.woodgroove.local, sowie für die Child Domain london.en.woodgroove.local, deren zugehöriger DC dc4.london.en.woodgroove.local ist (IP: 192.168.4.234).

 

Aus irgendeinem Grund kann ich keine Verbindung zu dc3 herstellen, klar dc3 befindet sich in einem anderen Subnetz als dc4. Wie bekomme ich jedoch eine Verbindung hergestellt zwischen den beiden DCs?

DC3 ist zusätzlich als DNS Server konfiguriert, DC4 ist lediglich DNS Client.

 

Hier die IP Config:

 

DC3:

Windows IP Configuration


   Host Name . . . . . . . . . . . . : dc3
   Primary Dns Suffix  . . . . . . . : en.woodgroove.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : en.woodgroove.local
                                       woodgroove.local

Ethernet adapter Local Area Connection:


   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Microsoft Virtual Machine Bus Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-AD-96-03
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::610c:8929:1a54:e916%10(Preferred) 
   IPv4 Address. . : 192.168.3.233(Preferred) 
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 
   DHCPv6 IAID . . . . . . . . . . . : 234886493
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1A-E1-3E-1E-00-15-5D-AD-96-10
   DNS Servers . . . . . . . . . . . : 192.168.3.233
   NetBIOS over Tcpip. . . . . . . . : Enabled

 

DC4:

 

Windows IP Configuration


   Host Name . . . . . . . . . . . . : dc4
   Primary Dns Suffix  . . . . . . . : london.en.woodgroove.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : london.en.woodgroove.local
                                       en.woodgroove.local
                                       woodgroove.local
   System Quarantine State . . . . . : Not Restricted




Ethernet adapter Local Area Connection:


   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Microsoft Virtual Machine Bus Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-AD-96-11
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . : 192.168.4.234(Preferred) 
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 
   DNS Servers . . . . . . . . . . . : 192.168.3.233
   NetBIOS over Tcpip. . . . . . . . : Enabled

 

Beim Ausführen von nslookup auf DC4 kommt:

 

C:\Users\Administrator>nslookup
Default Server:  UnKnown
Address:  192.168.3.233

> 

 

Beim Ausführen von nslookup auf DC3 bekomme ich nur beim Forward-Lookup kein Ergebnis:

 

C:\Users\Administrator>nslookup
Default Server:  dc3.en.woodgroove.local
Address:  192.168.3.233


> dc4.london.en.woodgroove.local
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
Name: dc4.london.en.woodgroove.local
Address: 192.168.4.234


>192.168.4.234
Server:  dc3.en.woodgroove.local
Address:  192.168.3.233


Name: dc4.london.en.woodgroove.local
Address: 192.168.4.234


> dc4.london.en.woodgroove.local
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
Name: dc4.london.en.woodgroove.local
Address: 192.168.4.234

 

 

Reverse Lookup Zone ist entsprechend konfiguriert, IPv6 Probleme schließe ich eigentlich auch aus, da auf DC4 IPv6 deaktiviert wurde.

 

Ich hoffe ihr könnt mir weiterhelfen.

Gruß

happytrader

 

[XP-Fan 217]

Hallo,

 

wie sind die Netze denn miteinander verbunden ?

[happytrader 0]

Also in meiner Testumgebung läuft alles auf Hyper-V, ich merke schon, das Problem ist das Routing von Subnetz zu Subnetz..

 

In der Realität sind die DCs zwar alle in einem anderen Subnetz, aber in dem gleichen VLAN, wie kann ich das am realitätsnahsten umsetzen?

[XP-Fan 217]

Hallo,

 

du müsstest es über einen Router lösen sodaß die Netze sich erreichen können.

Das könnte z.B eine virtuelle Firewall sein mit mehreren LAN Ports woran die Netze hängen.

[NeMiX 76]

Ich nehme für solche Testzwecke gerne PFSense, ist kostenlos und einfach zu bedienen.

[memphis1 12]

Wenn du einen Router hast, dann schau dir mal "Router on a Stick" an, damit sollte es klappen

[DocData 85]

Also in meiner Testumgebung läuft alles auf Hyper-V, ich merke schon, das Problem ist das Routing von Subnetz zu Subnetz..

 

Natürlich, was sonst?

 

In der Realität sind die DCs zwar alle in einem anderen Subnetz, aber in dem gleichen VLAN, wie kann ich das am realitätsnahsten umsetzen?

 

Ja und? Das VLAN hat damit wenig zu tun. Wenn die beiden Maschinen in unterschiedlichen Subnetzen stehen, dann brauchst du einen Router, VLAN hin oder her.