Fehler Beim AD

softcon · 2. April 2019

Ich bekomme bei meinem Active Directory immer diese Fehlermeldung ist euch dieser Fehler bekannt?

Ich schätze das ist ein DNS Problem hätte mal ein bisschen rumgesucht leider keine hilfreiche Information gefunden.

Als DNS ist des Server selber eingetragen nslookup funktioniert.

lg

Max

testperson · 2. April 2019

Hi,

und wie siehts beim IPv6 DNS aus?

Ist das ein Domain Controller oder ein Client?

Poste doch ansonsten einmal ein "ipconfig /all" von DC und Client.

Gruß

Jan

softcon · 2. April 2019

Sorry für die fehlenden Infos ist ein DC das ist die IPconfig vom DC.

Das ist mir jetzt aufgefallen wenn ich ping Server1 mache löst er das in die IPv6 Adresse auf wenn ich IPv6 deaktiviere löst er es in :::1 auf

Bei den Clients ist er als DNS Server eingetragen dns Suffix stimmt auch

Nobbyaushb · 2. April 2019

Warum postet man eine Textausgabe als Bild? Ipconfig /all | Clip legt dir die Ausgabe in die Zwischenablage, und von da kannst du den Text posten und bearbeiten.

Wenn du von einem DC pings kommt immer IPv6 mit ping <Name> oder <IP> -4 kommt das IPv4 Ergebnis.

Ich würde noch die 127.0.0.1 aus dem DNS rausnehmen.

Sind denn alle relevanten Dienste gestartet, der DV ist voll gepatcht?

An einem (Administrativem!) CMD mal dcdiag /all /fix eingeben

v-rtc · 2. April 2019

Wie viele DCs habt Ihr?

Die ipconfig /all Anzeige ist nur halb geschwärzt... :)

4zap · 2. April 2019

dcdiag sagt dir wo es klemmt. /e bedeutet die Gesamtstruktur wird getestet, ohne /e nur der eigene DNS Dienst auf diesem DC.

dcdiag /test:dns /e

Poste mal den Output.

NorbertFe · 2. April 2019

vor 4 Stunden schrieb v-rtc:

Die ipconfig /all Anzeige ist nur halb geschwärzt... :)

Die war hat nicht genug isoliert :p

mba · 2. April 2019

Du hast einen Speedport? Auch als täglich grüßendes Murmeltier bekannt...

Die mischen gern mit Ihrem DHCPv6 mit

daabm · 2. April 2019

...und möglicherweise multihomed, der Screenshot ist ja abgeschnitten. Dann bin ich raus, das macht man einfach nicht.

softcon · 3. April 2019

Danke für die schnellen Antworten

Wir haben nur 1 dc ws2016standard was ich villeicht sagen sollte was mann dciag dns sieht ist das dieser von einem sbs2011 migriert wurde beim netdom query fsmo wurde der neue Server überall angezeigt. nach dem entfernen hatten wir plötzlich den Fehler. Wir hätten den DNS besser selber aufgesetzt anstatt migriert.

Kein Speedport oder multihomed

Einmal die komplette ipconfig

C:\Users\Administrator.ISOLIER>ipconfig /all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : Server1
Primäres DNS-Suffix . . . . . . . : isolier.local
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : isolier.local

Ethernet-Adapter Ethernet 2:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection #2
Physische Adresse . . . . . . . . : 0C-9D-92-C3-9C-5C
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.254(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.1.254
127.0.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter LAN-Verbindung* 2:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2001:0:2851:78dd:3c2d:1a38:2b45:7feb(Bevorzugt)
Verbindungslokale IPv6-Adresse . : fe80::3c2d:1a38:2b45:7feb%5(Bevorzugt)
Standardgateway . . . . . . . . . : ::
DHCPv6-IAID . . . . . . . . . . . : 201326592
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-24-19-87-EC-0C-9D-92-C3-9C-5B
NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter isatap.{EE80DCED-5CD5-4FF3-8B8B-C1F260BDBBB5}:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Der dcdiag /test:dns /e

dcdiag /test:dns /e

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = Server1
* Identifizierte AD-Gesamtstruktur.
Auf dem Server SERVER01 ist bei der Attributsuche der LDAP-Suchfunktion ein Fehler aufgetreten. Rückgabewert = 81
Fehler beim Überprüfen des Domänencontrollers auf Verwendung von FRS oder DFSR. Fehler: Win32 Error 81 Die Tests
"VerifyReferences", "FrsEvent" und "DfsrEvent" können aufgrund dieses Fehlers möglicherweise nicht ausgeführt
werden.
Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\SERVER01
Starting test: Connectivity
Der Server SERVER01 wurde zu folgenden IP-Adressen aufgelöst: 192.168.1.253. Allerdings ist keine der Adressen
verfügbar (Ping-Signal wird nicht empfangen). Überprüfen Sie das Netzwerk.
Fehler: 0x2b02 "Fehler aufgrund von zu wenigen Ressourcen."
Das Auftreten dieses Fehlers bedeutet häufig, dass der Zielserver heruntergefahren wurde oder für den
Zielserver keine Verbindung mit dem Netzwerk besteht.
Fehler beim Überprüfen der LDAP- und RPC-Konnektivität. Überprüfen Sie die Firewalleinstellungen.
......................... Der Test Connectivity für SERVER01 ist fehlgeschlagen.

Server wird getestet: Default-First-Site-Name\SERVER1
Starting test: Connectivity
......................... SERVER1 hat den Test Connectivity bestanden.

Primärtests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\SERVER01

Server wird getestet: Default-First-Site-Name\SERVER1

Starting test: DNS

DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige Minuten...
......................... Der Test DNS für SERVER01 ist fehlgeschlagen.
......................... SERVER1 hat den Test DNS bestanden.

Partitionstests werden ausgeführt auf: ForestDnsZones

Partitionstests werden ausgeführt auf: DomainDnsZones

Partitionstests werden ausgeführt auf: Schema

Partitionstests werden ausgeführt auf: Configuration

Partitionstests werden ausgeführt auf: isolier

Unternehmenstests werden ausgeführt auf: isolier.local
Starting test: DNS
Testergebnisse für Domänencontroller:

Domänencontroller: SERVER01.isolier.local
Domäne: isolier.local

TEST: Authentication (Auth)
Error: Authentication failed with specified credentials

TEST: Basic (Basc)
Fehler: Keine LDAP-Konnektivität
Error: No WMI connectivity
Für diesen Domänencontroller wurden keine Hosteinträge (A oder AAAA) gefunden.

Domänencontroller: Server1.isolier.local
Domäne: isolier.local

TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found

TEST: Forwarders/Root hints (Forw)
Fehler: Alle Weiterleitungen in der Weiterleitungsliste sind ungültig.

TEST: Delegations (Del)
Fehler: DNS-Server: server01.isolier.local. IP:192.168.1.253
[Broken delegated domain _msdcs.isolier.local.]

TEST: Records registration (RReg)
Netzwerkadapter [00000002] Intel(R) I210 Gigabit Network Connection:
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.254:
Server1.isolier.local

Warnung:
Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.254:
gc._msdcs.isolier.local

Warnung:
Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.254:
Server1.isolier.local

Warnung:
Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.254:
gc._msdcs.isolier.local

Achtung: Die Eintragsregistrierungen wurden auf einigen Netzwerkadaptern nicht gefunden.

Zusammenfassung der Testergebnisse für die von den oben aufgeführten Domänencontrollern verwendeten
DNS-Server:

DNS-Server: 192.168.1.253 (server01.isolier.local.)
2 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 192.168.1.253
DNS-Server: 2001:500:12::d0d (g.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:12::d0d
DNS-Server: 2001:500:1::53 (h.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:1::53
DNS-Server: 2001:500:200::b (b.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:200::b
DNS-Server: 2001:500:2::c (c.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2::c
DNS-Server: 2001:500:2d::d (d.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2d::d
DNS-Server: 2001:500:2f::f (f.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:2f::f
DNS-Server: 2001:500:9f::42 (l.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:9f::42
DNS-Server: 2001:500:a8::e (e.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:500:a8::e
DNS-Server: 2001:503:ba3e::2:30 (a.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:503:ba3e::2:30
DNS-Server: 2001:503:c27::2:30 (j.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:503:c27::2:30
DNS-Server: 2001:7fd::1 (k.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:7fd::1
DNS-Server: 2001:7fe::53 (i.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:7fe::53
DNS-Server: 2001:dc3::35 (m.root-servers.net.)
1 Testfehler auf diesem DNS-Server
PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed on the DNS server 2001:dc3::35
Zusammenfassung der DNS-Testergebnisse:

Auth. Bas. Weiterl. Entf. Dyn. RReg. Erw.
_________________________________________________________________
Domäne: isolier.local
SERVER01 FAIL FAIL n/a n/a n/a n/a n/a
Server1 PASS WARN FAIL FAIL PASS WARN n/a

......................... Der Test DNS für isolier.local ist fehlgeschlagen.

Der Server01 ist der alte Server der wurde mit dcpromo entfernt und läuft nicht mehr

Ping vom Client

Ping Server sich selbst

Vielen dank im Voraus

Lg Max

4zap · 3. April 2019

Es ist nur noch 1 DC online? Dann bitte ein

dcdiag /test:dns

ohne /e. Weil eine Gesamtstruktur gibt es ja nicht, ist soweit ich das sehe 1 single Domain Controller.

Wenn 192.168,1,253 offline ist dann ohne /e. Kann ja nur Fehler ausspucken.

bearbeitet 3. April 2019 von 4zap

Nobbyaushb · 3. April 2019

Zusätzlich - woher kommt der feste IPv6 Bereich?

softcon · 3. April 2019