Woran erkenne ich DNS-Probleme? Wie benutze ich nslookup?

[woiza 10]

Der 99 hat trotzdem ein Problem. Da der Server irgendwann weg soll und erst weg kann, wenn der Rest tut, lass uns den Rest in Ordnung bringen. Du brauchst ja den DNS auf dem 99 nicht wirklich.

 

So...

netlogon Neustart bewirkt, dass sich der DC mit allen Service Records neu registriert im DNS. Alternativ kannst du die Server auch neu starten.

 

Die Zone, soweit AD-integriert liegt in einer extra Partition des AD. Diese muss erstmal auf den Server repliziert werden. Solange das nicht passiert, kann er sie auch nicht anzeigen. Und er wird solange nicht replizieren, bis er sich in der COnfig mit obigem Attribut eingetragen hat. Das ist auf ihm selbst vermutlich schon passiert, muss aber noch repliziert werden.

Auch hier gilt wieder: ohne DNS keine Replikation.

[woiza 10]

Lass alle mit dem primären Eintrag auf den 100er zeigen.

Wie du es NACH der Problembehebung machst ist eine philosophische Frage.

 

Den Timeout bekommst du vermutlich weil, keine Reversezone da ist. Dann kann er die DNS-Server Ip nicht dem Namen zuordnen. Ist im Moment wohl eher ein Schönheitsfehler.

[helix 10]

welchen Dienst meinst Du mit netlogon?

[woiza 10]

cmd.exe

net stop netlogon

net start netlogon

 

Alternativ heißt das Ding im Deutschen glaube ich Anmeldedienst oder so...

[helix 10]

Ich habe nebenbei die Server immer mal wieder neu gestartet. Ich habe das Gefühl den Überblick verloren zu haben (ich kam von der Straße ab, bin gegen den Baum, habe mich 3x überschlagen und dann ... dann habe ich die Kontrolle über den Wagen verloren ;-))

 

Ich werde nun ein wenig Ruhe einkehren lassen und mir alle Ereignisse morgen früh mal in Ruhe ansehen - ich seh schon den Wald vor lauter Bäumen nicht mehr. Ich werde die Fehlermeldungen mal in eine logische Reihenfolge bringen und mich dann morgen wieder hier melden.

Würde mich freuen, wenn Du auch wieder mit dabei bist ;-)

 

Gruß, helix

[woiza 10]

Ruhe ist bei AD das wichtigste. Je größer das AD, desto mehr Tassen Kaffe zwischen den Änderungen.

[helix 10]

@woiza

In der Ruhe liegt anscheinend die wirklich die Kraft. Zur Zeit siehts gut aus, bis auf zwei oder drei Fehlermeldungen (1411 Active Directory konnte eine gegenseitige Authentifizierung mit dem Dienstprinzipalnamen (SPN) ... nicht erstellen.)

Bin die nächsten 2 Tage geschäftl. unterwegs und melde mich nächste Woche wieder.

Gruß, helix