Server nur mittels IP und RDP verwaltbar

[DerOlele 0]

Hallo zusammen,

 

habe gerade ein sehr seltsames Phnomen.

 

Und zwar wurde mir gerade aus einer Fachabteilung gemdelt, dass deren Server nur

per IP-Adresse Remote verwaltet werden kann.

 

Habe das zwar auch erst nicht geglaubt und wollte mich ebenfalls per RDP auf den Server

aufschalten. Leider mit Fehler:

"Die Verbindung kann nicht hergestellt werden, da es sich bei dem erreichten Remotecomputer nicht um den angegbenen Computer

handelt. Dies kann durch einen veralteten Eintrag im DNS-Cache verursacht werden. Verwenden Sie statt des Namens die IP-Adresse

des Computers"

 

Pah - Pustekuchen!

 

Beim entsprechenden Server handelt es sich um einen 2012 non R2 Server.

Die Namensauflösung funktioniert korrekt. Der DNS löst in beide Richtungen korrekt auf.

DNS Cache auch schon gelöscht. Server im DNS neu registriert.

Server bereits neu gesartet. Immer noch das gleiche ergebnis.

 

Selbst eine "lokale" Anmeldung mit dem Domänen-Admin am Server über die Hyper-V Konsole schlägt fehl.

 

RDP über die IP mit Domänen-Admin geht aber. Das klingt unglaublich, ist aber leider so.

 

Weiß jemand Rat?

Ich hatte auch erste einen falschen DNS Eintrag vermutet. Das wars aber offensichtlich nicht,

sonst müsste ja zumidest die lokale Anmeldung mittels Hyper-V Konsole funktionieren.

 

Vorab schon mal Danke!

 

VG
Thorsten

 

 

 

 

 

 

 

 

 

[Sunny61 811]

Oft hilft ein ipconfig /flushdns auf dem Client, von dem aus die RDP-Verbindung aufgebaut werden soll.

[DerOlele 0]

Das wurde auch schon versucht.
Es kann sehr warhscheinlich gar kein DNS Problem sein, da ja schon die lokale Anmeldung am Server mittels Hyper-V Konsole

nicht funktioniert. Nur mittels RDP und IP-Adresse kann man sich mit dem Domänen-Admin anmelden. Lokal nicht.
Das ist ja das verrückte.

[Sunny61 811]

Und wie genau lautet die Fehlermeldung, wenn Du dich über den Hyper-V versuchst auf der Maschine anzumelden?

[NeMiX 76]

Hat der Server mehrere NICs oder IPs?

[daabm 1.366]

"Nur noch IP" heißt, daß Kerberos nicht mehr funktioniert. Und Kerberos basiert auf Service Principal Names - da scheint wohl was falsch zu sein.

 

Prüf die registrierten SPNs... "setspn /?"