Woran erkenne ich DNS-Probleme? Wie benutze ich nslookup?

[woiza 10]

Hi,

 

welches war denn der erste DC? Die 100? Läuft auf dem 99 der DNS Dienst?

[helix 10]

Der erste war der .99

Es muss doch herauszufinden sein, wo hier der Haken ist!??

 

Bei der DNS-Einrichtung mittels Assistenten kommen dann am Ende 2 Fehlermeldungen, weil ich ja "Weiterleitung - nein" sage und er dann die Stammserver sucht --> geht natürlich nicht, weil die DC keine Internetverbindung haben.

 

Gruß, helix

[woiza 10]

Und wenn du auf der 99 die DNS Konsole aufmachst, siehst du dann was?

[helix 10]

@nightwatcher

ja, ist auch meiner - ich weiß ist nicht so gut 2 parallel, aber in diesem geht`s einfach darum - wie sollte es laufen und wie kann ich testen, ob`s geht

[helix 10]

ja, auf der 99er sehe ich im dnsmgmt unter der Forward Lookupzone 2 Ordner:

_msdcs.bgbdom.lan

bgbdom.lan

[weg5st0 10]

Läuft der DNS Server Dienst auf der 99?

[helix 10]

auf dem ersten DNS-Server (.99) finde ich z.B. folgende Fehlermeldung:

Ereignistyp: Fehler

Ereignisquelle: NTDS Replication

Ereigniskategorie: Verzeichnisdienst-RPC-Client

Ereigniskennung: 1411

Datum: 19.09.2006

Zeit: 12:54:18

Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

Computer: BDC_TEMP2003

Beschreibung:

Active Directory konnte eine gegenseitige Authentifizierung mit dem Dienstprinzipalnamen (SPN) für den folgenden Domänencontroller nicht erstellen.

 

Domänencontroller:

86635aa6-7f6d-4097-8cf6-989ffd3b0f70._msdcs.bgbdom.lan

 

Der Aufruf wurde verweigert. Dies kann Auswirkungen auf die Kommunikation mit diesem Domänencontroller haben.

 

Zusätzliche Daten

Fehlerwert:

8589Der Verzeichnisdienst kann keinen Dienstprinizipalnamen (SPN) zur gegenseitigen Authentifizierung des Zielservers ableiten, weil das entsprechende Serverobjekt in der lokalen Verzeichnisdienst-Datenbank über kein serverReference-Attribut verfügt.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

[Squire 276]

Ich habe z.Zt. 3 DNS, wobei der dritte komischerweise keine Zonen unter Forward und Reverse hat. Habe alle mit dem Assistenten "DNS-Server Konfigurieren" eingerichtet.

 

und damit ist er definitiv nicht konfiguriert! Es muss unter der Forward Zone Zonen geben!

 

_msdcs.domaene.suffix und domaene.suffix (entsprechend Deinen Domänen)

 

darunter müssen sich dann die entsprechenden Dienste Records, NS, SOA und Clienteinträge geben.

[helix 10]

Ereignistyp: Informationen

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 2

Datum: 19.09.2006

Zeit: 12:38:59

Benutzer: Nicht zutreffend

Computer: BDC_TEMP2003

Beschreibung:

Der DNS-Server wurde gestartet.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

[helix 10]

@Squire -->und damit ist er definitiv nicht konfiguriert!

 

Meine ich doch auch! Wie konfiguriere ich ihn nun?

Meine anderen DNS-Server haben unter Forward entsprechende Einträge, aber nslookup bringt die geposteten Ergebnisse :-((

[woiza 10]

mir ist noch nicht ganz deine Config klar

mach noch mal nslookup 10.78.10.100 10.78.10.99 auf dem 99

[helix 10]

Nur zur Erklärung, warum ich z.Zt. 3 Dns habe:

Nr. 1 ist ein temporärer Server, den ich für mein Inplace Update v. NT4.0-->2003 updedated habe

Nr. 2 --> DC1 inkl. DNS

Nr. 3 --> DC2 inkl. DNS

 

Mit dem AD wurde auf Nr. 1 eben auch DNS installiert und konfiguriert. AD läuft schon auf Nr. 2+3 - nun will ich DNS - ohne Fehlermeldungen auf 2+3 haben, damit ich dann nach dem verschieben der FSMOs den temp. Server Nr. 1 sauber aus dem AD entfernen kann.

[woiza 10]

Hi kannst du noch mal die drei Server Nr.1 bis Nr.3 in eine Reihenfolge bringen? Also Installationsreihenfolge, IP...

[helix 10]

mir ist noch nicht ganz deine Config klar

mach noch mal nslookup 10.78.10.100 10.78.10.99 auf dem 99

 

Ich bekomme immer nur diese Meldung:

 

DNS request time out.

timeout was 2 seconds

***Der Servername für die Adresse 10.78.10.99 konnte nicht gefunden werden: Timed out

Standartserver: UnKnown

Adress: 10.78.10.99

[woiza 10]

Und der 99 zeigt als Client auf sich selbst?