Domänenanmeldung scheitert 2008/R2

[djmberlin 1]

Ich bin seit heute Nachmittag mit folgendem Phänomen konfrontiert:

 

Server 2008 / R2 Alleinstehender Domänencontoller

Clients W7, W8.1

 

An den Arbeitsstationen können sich nur noch Clients mit Zwischengespeicherten Profilen anmelden.

 

Internetverbindung besteht und DNS löst auch auf.

Beim Zugriff auf Netzwerkshares wird eine Anmeldung abgefragt, dann Zugriff möglich.

 

dcdiag meldete keine Fehler und wies auch sonst keine Auffälligkeiten auf.

 

Bin dabei eine 2 Stufige PKI zu implementieren und habe deshalb die Default Domain Policy angefasst.

 

Beim Ping auf Namen antworten nur noch IP V6 Adressen (war vorher anders)

 

Irgendwie habe ich im Augenblick keine bessere Idee als meine letzte Sicherung (Systemstate) von vor 2 Wochen einzuspielen.

 

Hat jemand eventuell noch andere rettende Ideen vor dieser Radikallösung?

 

Jeder Tip kann wertvoll sein.

Danke

[zahni 559]

Poste mal exemplarisch

 

ipconfig /all vom Client und vom Server

 

Gibt es Meldungen in den Eventlogs?

[djmberlin 1]

Jo, aber Postings erst morgen. Bin jetzt zu Hause...

 

Im Eventlog (Windows/Sicherheit) gab es wirre Einträge. Wie gesagt Postings erst morgen.

 

Ich bin im Augenblick felsenfest davon Überzeugt, dass es ein DNS Problem ist, aber an der Config habe ich (bewußt) nichts geändert.

 

Weiteres Phänomen und ggf. irgendwann Riesenproblem: kann mit W81 Hyper V Verwaltung keine Verbindung mehr zum HV-Core Server aufbauen. Habe also nicht mal mehr meine Sandbox zur Verfügung.

 

Bitte trotzdem weiter Denkanstöße posten, damit ich mich morgen früh gleich weiter auf Spurensuche begeben kann.

[djmberlin 1]

Hier die IPConfig /all Ergebnisse, einmal Server, einmal typischer Client

 

Einträge aus Eventlog folgen...

ipconfig-server.txt

client-ipconfig.txt

[tesso 375]

Beim Client ist der IPv6 DNS nicht der Server, ipv4 zeigt auf den Server.
 

Könnte das dein Problem sein oder hast du noch mehr Rechner?

 

Deine Rechner haben zusätzlich auch noch öffentliche IPv6 IPs. Wozu?

bearbeitet 13. Februar 2015 von tesso

[djmberlin 1]

Ich habe jetzt den Störenfried ermittelt:

 

Es ist die Fritzbox 7490, die sich als IPV6 DNS ankündigt und munter IPV6 Adressen verteil hat.

 

Habe in der Fritzbox alles IPV6 mäßige deaktiviert. Wie bekomme ich jetzt meine Clients wieder ins reine?

 

? netsh Interface IPV6 reset ??

[zahni 559]

Stell den DHCP-Server in der FB aus.

Ipconfig /release bzw /renew  sollten eigentlich reichen.

[djmberlin 1]

Bei IPConfig /renew bzw IPConfig /release:

 

"Es kann kein Vorgang auf LAN-Verbindung ausgeführt werden, solange dessen Medium nicht
verbunden ist."

Problem dadurch gelöst, dass ich IPV6 bei der FritzBox vollständig deaktiviert habe.

 

Konfigurieren ohne eine Störung des AD DNS lässt sich die 7490 (mit aktuellem OS) nicht.