DNS Zone neu laden ? Was kann passieren ?

[Saegenjupp 0]

Hallo zusammen, 

ich habe einen neuen VM Host angelegt, welches aber über den FQDN nicht aufgelöst wird. Auf dem DC habe ich mal in den DNS Manager rein gesehen (DNS-Manager ist für mich neu).

Dort ist auf der IP vom neuen VM Host noch einen uralter IP Eintrag von einem Server den es lange nicht mehr gibt. Sollte sowas nicht konfiguriert sein, dass sich sowas mindestes wöchentlich mal aktualisiert ? Ich weiß nicht ob da irgendwo der Wurm drin ist, ich bezweifel das der neue Host in den nächsten Tagen automatisch mit aufgenommen wird. Kann ich einfach sagen "Zone neu laden" ? Könnte das irgendwelche Probleme mit sich bringen ? Die Liste wurde seit vielen Jahren nicht aktualisiert. Will jetzt nicht der blöde sein der auf den Knopf gedrückt hat ;-)

 

[Sunny61 807]

Auf dem DNS-Server den Aufräumvorgang konfigurieren, dann werden alte Einträge gelöscht: http://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/

 

Du kannst natürlich den alten Eintrag löschen und auf dem neu erstellten Server ein ipconfig /registerdns in einer administrativen Commandline ausführen. Dann meldet der Server sich bei seinem DNS und trägt sich ein.

[Saegenjupp 0]

Das mit dem Aufräumen werde ich mal in Angriff nehmen. Das ist sowieso nötig. Vorher hätte ich aber gern den neuen Host mit in der Liste.

Der neue Host hat ESXi installiert, da ist nicht viel mit ipconfig. Vielleicht gibt es da eine andere Möglichkeit den zu triggern.

Ich will den auch nicht manuell auf dem DC eintragen. Muss der nicht automatisiert dort irgendwann auftauchen ? Oder denke ich da falsch.

[Sunny61 807]

Ist der ESXI Host denn auch in der Windows Domain? Wenn nein, dann trag ihn einfach manuell ein.

[NilsK 2.958]

Moin,

 

Ist der ESXI Host denn auch in der Windows Domain?

 

wie soll er denn?

 

 

Wenn nein, dann trag ihn einfach manuell ein.

 

Manuell eintragen.

 

Von selbst tragen sich (fast) nur Windows-Clients ein, die der Domäne angehören. Alle anderen Einträge nimmt man manuell vor. Veraltete Einträge manuell zu löschen, ist auch völlig normal.

DNS aktualisiert sich nicht von selbst - abgesehen von neuen Einträgen für Windows-Domänenclients.

 

Die automatische Bereinigung, die Sunny61 vorschlägt, ist prinzipiell eine gute Sache, hat aber ihre Ecken und Kanten. So wirkt sie nur bei dynamischen Einträgen, nicht aber bei statischen. Außerdem kann sie durchaus zu Problemen führen, weil sich Server manchmal dynamisch eintragen, ihre Daten danach aber nicht wieder aktualisieren. Wenn dann die Bereinigung zuschlägt, ist der Eintrag des Servers weg. Das habe ich auch schon bei Domänencontroller-Einträgen gesehen, obwohl es da nicht vorkommen sollte. Bei automatischen Bereinigungen also immer genau beobachten, was passiert! (Und: Nur auf einem DNS-Server pro Domäne aktivieren, nicht auf mehreren.)

 

Gruß, Nils

[Saegenjupp 0]

habe es geschafft den ESXi Host in die Domäne aufzunehmen, aufgelöst wird der Name leider noch nicht. Müsste doch relativ sofort funktionieren oder ? In mein vcenter bekomme ich den Host leider immer noch nicht. Er sagt er findet ihn nicht. 

Im DNS Log habe öfters den Fehler 4015 gesehen. In wie weit das in Verbindung stehen könnte weiß ich leider auch noch nicht.

 

Unsere Server haben in der Regel statische IP´s. Ausnahmen könnten diese bestätigen ;-) ansonst könnte es keine Probleme geben wenn ich die Zone neu laden lasse ? 

bearbeitet 10. Januar 2017 von Saegenjupp

[NorbertFe 2.062]

Nur weil du den in die Domäne aufnimmst, trägt er sich trotzdem nicht in die Zone ein. Leg ihn doch einfach mauell in der Zone an.

 

Und um die Thread-Überschrift noch zu beantworten: Dabei passiert nix. ;) Dafür plenkst du.

 

Bye

Norbert

bearbeitet 10. Januar 2017 von NorbertFe

[Saegenjupp 0]

Danke. 

Stimmt, das brauchte ich beantwortet. Besser wäre "DNS Abgleich funktioniert nicht" Kann ich jetzt nicht mehr editieren.

Aber an dem Abgleich Problem bin ich noch dran :-)

bearbeitet 10. Januar 2017 von Saegenjupp

[Sunny61 807]

wie soll er denn?

Entweder der OP singt, oder er hat es doch geschafft. Mea culpa, bei VMWare halte ich mich zukünftig raus.

 

Aber ja, manuelles löschen tut nicht weh und geht recht schnell. ;)

[NilsK 2.958]

Moin,

 

Entweder der OP singt, oder er hat es doch geschafft.

 

ich muss mich auch korrigieren. Offenbar kann man einen vSphere-/ESXi-Server tatsächlich ins AD aufnehmen.

 

https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2075361

 

Gruß, Nils

[Saegenjupp 0]

Habe auch erst sparsam geguckt als der Tipp kam den Host erstmal in die AD aufzunehmen. Habe es dann aber geschafft indem ich mich mit dem vSphere Client verbinden konnte.

Also über die IP bin ich direkt dran gekommen. Nur in mein vcenter kann ich den neuen Host nicht hinzufügen. Meine Fehlermeldung ist folgende:

 

Aufruf von "Datacenter.QueryConnectionInfo" für Objekt "meineDomäne" auf vCenter Server "vcenter.meineDomäne.de" ist fehlgeschlagen.

 

Lösung wäre dazu hier: https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2145130

 

Als Resolution ist dann angegeben "DNS" überprüfen. Da hänge ich noch. Habe ihn mal manuell im DNS-Manager eingetragen, aufgelöst wird er leider immer noch nicht.

Ich denke mein primäres Problem ist die DNS geschickte für die Domäne. Da muss allgemein was passieren, DNS-Manager ist neuland für mich.

Habe immer noch ein komisches Gefühl im Bauch die gefühlt 10 Jahre alte DNS Zone neu zu laden. Server haben alle statische IP´s. Das ist hier aber so ein Konstrukt von vielen Server mit vielen Aufgaben. Wenn danach was nicht mehr funktioniert, brennt hier die Hütte. Anders herum muss es ja gemacht werden....

bearbeitet 11. Januar 2017 von Saegenjupp

[NilsK 2.958]

Moin,

 

das "Neu laden" bedeutet nichts weiter, als dass der DNS-Server seine Datenbank neu lädt. Das ist manchmal nötig, wenn es Replikationsverzögerungen gibt oder so. Nachteilig wird sich das nicht auswirken. Es wird allerdings an deinem Problem auch nichts ändern.

 

Was ist denn genau der Stand? Du hast einen Host-Eintrag (A) für deinen ESXi gemacht, in dem der Name der IP-Adresse zugeordnet wird? Wenn du dann von einem Client aus diesen Namen anpingst, passiert was? Nutzt dein vCenter-Server den betreffenden DNS-Server?

 

Geh mal dies hier durch, dann sehen wir weiter:

[Was muss ich beim DNS für Active Directory beachten? (Reloaded) | faq-o-matic.net]
http://www.faq-o-matic.net/2007/01/09/was-muss-ich-beim-dns-fuer-active-directory-beachten-reloaded/

 

Gruß, Nils

[Saegenjupp 0]

Den FAQ Link bin ich mal durch gegangen.

Den neuen ESXi Host habe ich manuell eingetragen. Der Name wird aufgelöst, allerdings nur fullqualyfied. wenn ich "nur" den Namen "vmhost03" nehme dann nicht. Wirklich nur mit FQDN.

In der Schreibweise habe ich versucht den Host im vcenter zu importieren. Die Fehlermeldung bleibt die gleiche. Da fällt mir DNS als Fehlerquelle schon fast wieder raus. Ich müsste den "vmhost03" doch auch per Ping bekommen. Das er nur über den FQDN erreichbar ist stört mich schon.

[NilsK 2.958]

Moin,

 

nutzt der Client, von dem aus du pingst, denselben DNS-Server? Hat er dasselbe DNS-Suchsuffix? Hast du den DNS-Clientcache gelöscht (ipconfig /flushdns)?

 

VMware emphiehlt, auch einen Reverse Pointer im DNS einzutragen. Hast du das getan?

Nutzt der vCenter denselben DNS-Server?

Nutzt der ESXi denselben DNS-Server?

Wenn du den Host per IP-Adresse ins vCenter aufnimmst, geht es dann? Falls nicht, ist DNS nicht das Problem. Hast du die anderen Vorschläge aus dem VMware-KB-Artikel schon durch?

 

Gruß, Nils

bearbeitet 11. Januar 2017 von NilsK

[Squire 265]

Zum Thema ESX in der Domäne aufnehmen .. das ist eigentlich eine geschmeidige Geschichte ...

Eine AD Gruppe erstellen mit Namen "ESX Admins" ... diese ist auf dem ESX vordefiniert (kann aber in den Advanced Settings abgeändert werden)

 

Nachdem der ESX in der Domäne aufgenommen wurde, kann man sich ganz normal mit den Windows Credentials anmelden.

Der normale root Account geht natürlich weiterhin

 

Kleiner Hinweis noch für den Domänen Join ... jeweils den FQDN für die Domäne und auch den Account zum Aufnehmen verwenden.