DNS-Server in Verbindung mit NT-Domäne --> Dyn.Update Problem

[mullfreak 10]

Hallo,

ich hab vor ca. 8 Wochen mal einen Beitrag hinterlassen, in dem das Problem schon mal diskutiert wurde. Da es hier um eine Grundfrage geht, eröffne ich einen neuen Beitrag.

Wir besitzen eine NT-Domäne mit normalen PDC und BDC und der Domäne "Standort1". Dazu gibts als Applikationsserver einen Windows 2003 Server Stand. mit DHCP, DNS und WINS. Dieser Server hat eine primäre DNS-Zone mit dem Namen "firma-standort2.com". Hier beachte man, dass der NetBIOS-Domänenname ein völlig anderer ist, als der der NT4-Domäne.

Dynamische Updates sind natürlich erlaubt und gewünscht. Als Bereichs- u. Serveroptionen werden auch die Standard-Angaben wie Timeserver, WINS, DNS, GW, DNS-Suffix --> firma-standort2.com mitgegeben.

Der Client erhält absolut die richtige IP mit allen nötigen Angaben. Der Client ist Mitglied der Domäne "Standort1" des NT-Servers.

Nun erfolgt in der DNS-Zone ein Eintrag als PTR in der Reverse-Lookup aber keinen Host (A)-Eintrag in der Forward-Zone. Nur wenn in den erweiterten Eigenschaften des Computernamens ein primärer DNS-Suffix mitgegeben wird, nämlich "firma-standort2.com", wird ein DNS-Update ausgeführt.

 

Die Fragen lauten:

Wieso wird kein Update in die Forward-Zone des DNS-Servers geschrieben?

Wie wirken sich die unterschiedlichen Domänennamen aus, bez. Clients in einer NetBIOS-Domäne, die sich mit einem FQDN registrieren sollen?

 

Auschlußverfahren:

Es wurde eine absolut neue Konfiguration entwickelt. Also wieder ein Server 2003 mit DNS, DHCP und WINS. Dies stellte keinen Erfolg dar.

 

Ich behaupte:

Diese Konstellation funktioniert nicht, solange kein Primärer DNS-Suffix mitgegeben wird. Diese auch nicht per Bereichsoption, also DHCP.

 

Ich hoffe Ihr könnt mich eines besseren belehren.

 

Gruss

Mull

[grizzly999 11]

Nu die DHCP Option 015 reicht nicht:

http://support.microsoft.com/kb/314822/en-us

 

 

 

grizzly999

[mullfreak 10]

Hi,

 

danke für die prompte und gute Antwort.

 

Das bedeutet, das am Client das aktiviert sein muss:

x Use this connection's DNS suffix in DNS registrations

 

Und als "DNS-Service for this connection" muss ich "firma-standort2.com" angeben.

 

Werde ich morgen ausprobieren und weiter berichten. Hoffentlich klappts.

 

Gruss

Mull

[mullfreak 10]

Hi,

 

OK, sobald das Häckchen gesetzt ist, werden die Host-Einträge erfasst. Jetzt stellt sich nur noch die Frage wie ich das an ca. 400 Clients ohne Gruppenrichtlinien übergeben kann.

 

Gruss

Mull

[IThome 10]

Schau Dir in der Windowshilfe mal den Befehl NETSH an ...

edit: oh, NT4-Domäne :shock:

[mullfreak 10]

Hallo,

 

yo, genau. Die Syntax würde lauten:

 

set dns [name=]InterfaceName [source=]{dhcp | static [addr=]{DNSAddress | none}} [[ddns=]{disabled | enabled}] [[suffix=]{interface | primary}]

 

Aber zunächst müsste ich von jedem PC z. B. nur mal den InterfaceName wissen. Das ist unmöglich. Wie immer gibts bestimmt ein Tool für die Änderung. Mal sehen ... Werd schon was finden.

 

Ein Lösungsansatz wäre ein Batch-Job, einmal ausführend mit RunAs also Adminrechten. Diese an die User verteilen, anklicken, ENDE. Oder die User tragens selbst ein. :-)

 

Mull

[IThome 10]

Ja, den Namen musst Du schon wissen, obwohl der Name meistens LAN-Verbindung ist (aber nicht immer)

[grizzly999 11]

Um was für Clients handelt sich?

 

 

grizzly999

[mullfreak 10]

Zu 90% sinds Windows 2000 und XP. Vielleicht sind es noch so 40 NT-Clients. Die stellen aber kein Problem dar.

Gruss

Mull

[grizzly999 11]

Ok, GPO wäre der ideale Ansatzpunkt. Da keine AD-Domäne (das haste nun davon :p :D ) ist das mit den zentralen GPOs schlecht.

 

Falls ihr im Moment nicht mit loakeln GPOs arbeitet, beite ich folgenden Workaround an:

 

Auf einem Cleint eine lokale GPo machen, dort in der Computerkonfiguration/Administrative Vorlagen/Netzwerk/DNS-Client unter "Primäres DNS-Suffix" das Suffix eintragen.

 

Dann auf dieser Maschine im lokalen Gruppenrichtlinenordner (systemroot%\system32\GroupPolicy) im Ordner Machine die registry.pol nehmen per copy-batch oder SW-Verteilung und auf die anderen Clients im Netzwerk in den selben Ordner verteilen.

Anm: Lieber wäre mir immer den kompletten Ordnerinhalt verteilen, dann aber aufpassen wegen 2000 und XP in einem Netzwerk ;)

 

Rechner neu starten, jetzt sollten sie das DNS-Suffix eingetragen haben und sich beim DNS registrieren.

 

Die 40 NTs waren ja eh' egal, sagtest du ;)

 

 

 

grizzly999