Event ID 6702 - DynDNS abschalten

[duff 10]

Hallo "AD- und DNS-Gurus" ;) ,

 

ich bekomme in meinem AD bei einem der DNS Server immer des Event 6702 (s.u.).

Ich habe schon alle Host (A) Einträge geprüft und die sind alle richtig und vorhanden.

 

Replikation und DNS funktionieren ebenfalls. Den Fehler kannn ich auf dem Server (ADS1) mit dem Befehl "ipconfig /registerdns" provozieren. NetDiag und DcDiag haben aber nichts zu meckern.

 

Es sind zwar zwei NIC's in dem Server aber eines davon ist deaktiviert - es versucht sich also auch nur das aktive NIC zu registrieren.

 

Wenn ich alle (A) des Servers aus dem DNS lösche und sie durch ein "Netdiag /fix" wieder eintragen lasse funktioniert das auch - aber spätestens nach dem Eintrag kommt mit einer erneuten dynamischen Registrierung des Servers am DNS wieder das Event 6702 ???

 

Ich habe leider weder hier im Forum, noch über EventID.net eine Lösung gefunden die den Fehler behebt bzw. mir einen Tip gibt wo der Hase im Pfeffer liegt.

 

Meine Frage ist nun, was passiert wenn ich den Hacken für die dynamische Registrierung von den Eigenschaften der Netzwerkkarte entferne ??? Veraltet dann der DNS-Eintrag und wird danach gelöscht - ich glaube das wäre für die Replikation nicht gerade gut, oder ?????? Was ist mit den (SRV) einträgen?

Ich weiss das löst zwar das Problem nicht, würde aber zumindest die Fehlermeldung unterdrücken.

 

Oder hat einer doch noch nen Tip was ich machen kann?

 

Zur Infrastruktur: Wir haben ein Parent-Child AD über zwei Sites "firma.corp" der Server ADS1 (Fehler) steht in der Root-Domain ".corp" zusammen mit dem Server ADS2. Server ADS3, ADS4, ADS5 stehen in der Child-Domain "firma.corp". ADS5 steht jedoch in der anderen Site (Aussenwerk). DNS läuft auf ADS1, ADS3, ADS5 und ist AD-Integrated. Externe DNS Abfragen werden an unsere Firewall gesendet die ein kopie der DNS-Zonen von ADS1 vorhält.

 

 

Gruss Duff

 

 

 

 

 

Ereignistyp: Fehler

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 6702

Datum: 19.01.2005

Zeit: 13:10:07

Benutzer: Nicht zutreffend

Computer: ADS1

Beschreibung:

DNS-Server hat die eigenen Host-Einträge (A) aktualisiert. Um sicherzustellen, dass die verzeichnisdienstintegrierten Peer-DNS-Server mit diesem Server replizieren können, wurde versucht, diese mit dem neuen Eintrag mittels dynamischer Aktualisierung zu aktualisieren. Dabei ist ein Fehler aufgetreten. Die Daten enthalten den Fehlercode.

 

Wenn dieser DNS-Server keine verzeichnisdienstintegrierten Peers

besitzt, sollte dieser Fehler ignoriert werden.

 

Wenn die Replikationspartner des Active Directorys für diesen DNS-Server nicht die richtige IP-Adresse(n) für diesen Server haben, können sie nicht mit ihm replizieren.

 

Führen Sie folgende Schritte aus, um sicherzustellen, dass die Replikation ordnungsgemäß durchgeführt wird:

1) Suchen Sie die Replikationspartner des Active Directory für diesen Server, die den DNS-Server ausführen.

2) Öffnen Sie den DNS-Manager und verbinden Sie sich der Reihe nach mit jedem der Replikationspartner.

3) Überprüfen Sie auf jedem der Server die Hostregistrierung (A-Eintrag) für DIESEN Server.

4) Löschen Sie alle A-Einträge, die NICHT IP-Adressen für diesen Server entsprechen.

5) Falls keine A-Einträge für diesen Server vorhanden sind, müssen Sie mindestens einen A-Eintrag entsprechend einer Adresse auf diesem Server hinzufügen, die der Replikationspartner ansprechen kann. (Mit anderen Worten: Falls es mehrere IP-Adressen für diesen Server gibt, müssen Sie mindestens eine hinzufügen, die sich im selben Netzwerk wie der DNS-Server des Active Directory befindet, den Sie aktualisieren möchten.)

6) Es ist nicht notwendig, ALLE Replikationspartner zu aktualisieren. Es ist lediglich erforderlich, dass alle Einträge mit genügend Replikationspartnern verbunden sind, so dass jeder Server, der mit diesem Server repliziert, die neuen Daten (mittels Replikation) erhält.

[duff 10]

hallo,

 

habe das problem immer noch....

 

evtl. weiss ja heute einer was ????

 

 

gruss Duff

[=(Apache)= Com. 10]

Hallo,

 

ich bin so frei und hänge mich mal hinten dran. Ich habe auch das Problem. Vielleicht hat ja jemand eine Lösung

[hh2000 10]

Hast Du/Ihr denn mal nach falschen DNS Einträgen auf den anderen Servern für DIESEN Server geschaut, evtl. ist noch die alte IP des ersten NIC eingetragen?

 

Gruß Kai

[=(Apache)= Com. 10]

Hi, danke für die Antwort.

 

Nein es sind keine falschen IP Adressen vorhanden und ich habe auch nur eine Netzwerkkarte im Server.

 

Ich weiß nicht ob es von bedeutung ist, aber es laufen noch folgendes Webdienste auf dem Server.

 

WSUS

FTP

DynDns

 

Gruß

Apache

[hh2000 10]

Habe ich erstmal auch keine Idee, bei mir war damals so, das in DomainDnsZones, _tcp etc. ich noch falsche Einträge hatte, nachdem ich den Server mit falscher IP installiert (mit DNS) und danach die IP geändert hatte.

[=(Apache)= Com. 10]

OK dake für dem Tipp, ich werde heute abend da nochmal nachschauen und dann wieder bescheid geben.

 

Allerdings kann ich es mir nicht vorstellen, da der Server von anfang an die selbe IP hatte.

 

Gruß

Apache