2 AD DNS Server zeigen jeweils auf sich selbst

[lefg 276]

DNS Komplett deinstallieren und anschließend installieren kann ich nicht während des tages durchführen. Die Zonen komplett zu kübeln und neu zu erstellen wäre eine Idee. Ich wär ja froh, würde es eine gute Hilfe zu diseem Thema in Druckform geben.

Kann da bitte jemand helfen?

 

Dank und Gruß

Edgar

[micha42 29]

moin, so eine Beschreibung habe ich nicht.

Ich gehe jetzt mal davon aus, dass beide DNS-Server w2k sind (wurde noch nicht erwähnt)

Aber überprüf mal folgendes:

MMC -DNS -> Server aufklappen -> zonenname (domain?) mit der rechten Maustaste -> Eigenschaften.

die Beiden Registerkarten Zonenübertragung und namensserver

1. Bei Zonenübertragung ist da ein Hächchen für Übertragung zulassen? wenn ja welche Form und bei den beiden unteren beachte auch die Registerkarte

2. Namensserver hier die Namensserver der Domäne eintragen, wenn in der ersten Registerkarte entsprechende Eintragungen sind.

 

Das wird nicht alle Probleme beseitigen mir scheint es (tschuldigung) dass Dein Netz n bischen Grundreinemachen braucht.

Für später wenn Du mal Luft hast:

5 DC für 25 User in einem Standort ist n bischen mit Kanonen auf Spatzen schießen.

2 DCs reichen da wohl völlig. Gibt es da evtl. noch ein paar mehr DC-Leichen im Keller, die nicht sauber aus dem AD entfernt wurden?

und "netdiag.exe /test:dns liefert ebenfalls dns-errors." Zeigt, dass es da noch mehr zu tun gibt.

Tip: kleines Projekt Netzwerkkonsulidierung.

[lefg 276]

Ich habe mir die Frage gestellt, ob man die NT4.0-DC`s nicht zurückstuft zum Member mit Upromote.

[Dermario 10]

Ja, die beiden DNS-Server sind Windoes 2000 Server.

 

1.

dnsserver1:

Zonenübertragung zulassen: angehakt

Option: an jeden Server

 

dnsserver2:

Zonenübertragung zulassen: angehakt

Option: an jeden Server

 

2.

Als Namensserver sind auf beiden DNS jeweils beide eingetragen. Beim dnsserver2 fehlte dem Eintrag des dnsserver1 die IP-Adresse, sprich es war "unbekannt" eingetragen. Hier habe ich die korrekte IP-Adresse eingetragen.

 

Noch was:

Ich habe nun mit dem "Active Directory Replication Monitor" festgestellt, dass die Replikation zum und vom dnsserver1 nicht funktioniert. Fehlermeldung:

ERROR_REPLICA_SYN_FAILED_EIN DSA-VORGANG KANN AUFGRUND EINES DNS-AUFRUFFEHLERS NICHT FORTGESETZT WERDEN.

 

@micha42

 

Was die Netzwerkstrategie betrifft geb ich dir natürlich recht. Der Chef hier ist scheinbar (ich bin erst seit 4 Wochen da) ein NT-Fan, der "bewährten" Dingen nur schwer Abschied nehmen kann. :-)

 

Danke nochmal für eure bisherige Hilfe!

[lefg 276]

Hallo,

 

schau mal, was Google zur Fehlermeldung als erstes bringt.

 

Link

 

Viel Erfolg

Edgar

[Dermario 10]

Nach netdiag /test:dns auf dnsserver1 erhielt ich unter anderem folgende Meldung:

 

DNS test . . . . . . . . . . . . . : Passed

[WARNING] Cannot find a primary authoritative DNS server for the name

'dnsserver1.domain.'. [RCODE_SERVER_FAILURE]

The name 'dnsserver1.domain.' may not be registered in DNS.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '192.168.10.5'. Please wait for 30 minutes for DNS server replication.

PASS - All the DNS entries for DC are registered on DNS server '192.168.10.1

3' and other DCs also have some of the names registered.

 

Nach netdiag /test:dns auf dnsserver2 erhielt ich unter anderem folgende Meldung:

 

DNS test . . . . . . . . . . . . . : Passed

PASS - All the DNS entries for DC are registered on DNS server '192.168.10.1

3' and other DCs also have some of the names registered.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '192.168.10.5'. Please wait for 30 minutes for DNS server replication.

 

IP-Adressen:

dnsserver1: 192.168.10.5

dnsserver2: 192.168.10.13

[Dermario 10]

Hallo,

 

schau mal, was Google zur Fehlermeldung als erstes bringt.

 

Link

 

Viel Erfolg

Edgar

 

Dieses Dokument habe ich bereits und vor 2 Wochen schon einmal in Arbeit. Irgendwie habe ich es dann hingebogen. Nach dem ständigen hin- und her kenn ich mich jetzt aber nicht mehr aus. - also wieder von vorn. Ich glaube, es ist tatsächlich einfacher, die Zonen neu zu definieren... Obwohl ich es lieber reparieren würde.

 

alles ein Theater.

Danke nochmal für die viele Hilfe bis jetzt.

[lefg 276]

Ich würde auch die Zonen erneuern.

Nehmen wir mal an es funktioniert nicht mit dem DNS1, was dann?

Bist Du dazu verurteilt, den DNS1 auf dem DC zu betreiben oder kannst Du auf einen anderen DC/Server einen DNS installieren?

Bei 25 Clients sind die Umstellungen nicht besonders aufwändig falls diese per Turnschuh durchzuführen sind.

 

Viel Erfolg

Edgar