pischel 13 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 ich mache auf einen DC nslookup von einem Client in der Domain. Antwort ist Server: localhost Adresse: ::1 Name: liefert den Namen Adresse: IP Adresse die im DNS steht. aber müsste bei Server oben bei Adresse nicht ::1 stehen sondern 127.0.0.1 Wie kommt das zu Stande? Zitieren
NorbertFe 2.175 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 16 Minuten schrieb pischel: Wie kommt das zu Stande? Schon mal was von IPv6 gehört? Das da oben ist die IPv6 localhost adresse. ;) Zitieren
pischel 13 Geschrieben 13. August 2024 Autor Melden Geschrieben 13. August 2024 Ich habe IPv6 eigentlich den Haken rausgenommen bei der Netzwerkschnittstelle. Zitieren
testperson 1.761 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 Hi, vor 17 Minuten schrieb pischel: Ich habe IPv6 eigentlich den Haken rausgenommen bei der Netzwerkschnittstelle. das ist der ungeschickteste Weg. Schau dir dieses Dokument an: Configure IPv6 for advanced users - Windows Server | Microsoft Learn Insbesondere aus dem Dokumente (Configure IPv6 for advanced users - Windows Server | Microsoft Learn): Zitat Using the network properties GUI to disable IPv6 is not supported This registry value doesn't affect the state of the following check box. Even if the registry key is set to disable IPv6, the check box in the Networking tab for each interface can be selected. This is an expected behavior. Gruß Jan Zitieren
NorbertFe 2.175 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 21 Minuten schrieb pischel: Ich habe IPv6 eigentlich den Haken rausgenommen bei der Netzwerkschnittstelle. Und was sagt dir das? Dass es keine gute Idee ist... Zitieren
pischel 13 Geschrieben 13. August 2024 Autor Melden Geschrieben 13. August 2024 vor 13 Minuten schrieb NorbertFe: Und was sagt dir das? Dass es keine gute Idee ist... Also Haken wieder rein und dann eher über die Registry abschalten oder Haken rein und einfach so belassen? Zitieren
teletubbieland 196 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 3 Minuten schrieb pischel: Also Haken wieder rein und dann eher über die Registry abschalten oder Haken rein und einfach so belassen? Warum möchtest Du IP6 denn deaktivieren? Zitieren
NorbertFe 2.175 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 22 Minuten schrieb pischel: einfach so belassen? Spricht denn was dagegen? Zitieren
chrismue 99 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 Um das Fehlerbild zu beheben musst du in den IPv6 DNS Einstellungen der Netzwerkkarte den DNS Server von statisch ::1 auf DHCP stellen. Gruß chrismue Zitieren
daabm 1.391 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 1 Minute schrieb chrismue: Um das Fehlerbild zu beheben musst du in den IPv6 DNS Einstellungen der Netzwerkkarte den DNS Server von statisch ::1 auf DHCP stellen. Auf einem DC möchtest Du das NICHT machen... Zitieren
chrismue 99 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 16 Minuten schrieb daabm: Auf einem DC möchtest Du das NICHT machen... Weil? Zitieren
MurdocX 965 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 Naja, weil der DC sich selbst als DNS-Server finden sollte und keinen den ein Angreifer im Netz platziert. Zitieren
chrismue 99 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 Das klingt logisch. Zitieren
daabm 1.391 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 49 Minuten schrieb MurdocX: Naja, weil der DC sich selbst als DNS-Server finden sollte und keinen den ein Angreifer im Netz platziert. Ersetze "sich selbst" durch "was ich als Admin möchte", dann bin ich damit einverstanden AD-integriertes DNS ist zwar einfach, aber muss nicht sein - AD ist bezüglich DNS ziemlich agnostisch. Zitieren
MurdocX 965 Geschrieben 13. August 2024 Melden Geschrieben 13. August 2024 vor 1 Minute schrieb daabm: AD-integriertes DNS ist zwar einfach, aber muss nicht sein Muss nicht, ja. Im Unternehmensumfeld ist mir nichts unter die Finger gekommen. Nur im Educational-Umfeld mal als separates DNS (inkl. LDAP-Umgebung zur Auth. für einige Portale). Zitieren
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.