DNS Server macht Probleme bei W2k

[Kr99]

HI Leutz,

folgendes Problem:

Habe 1 W2k AD Server nun will ich einen 2. AD Server als Backup integrieren. Wenn ich "dcpromo" starte und die Daten der Domaine eingebe kommt folgende meldung beim Backup-Server.

Assistent zum Installieren von Active Directory

Auf die Liste der Domänen in der Gesamtstruktur konnte nicht zugegriffen werden. Der Fehler wurde eventuell durch ein DNS-Lookupproblem verursacht.......

Im Event Log der 1. AD Server finde ich auch ganz komische Einträge!

Die Registrierung für den DNS-Eintrag "1c59a48b-f905-45af-992d-88d793c696a7._msdcs.xxx.xxxxxxxx.xxx. 600 IN CNAME server1.xxx.xxxxxxxx.xxx." ist fehlgeschlagen. Fehler:
Die DNS-RR-Menge, die nicht vorhanden sein sollte, wurde gefunden.

oder

Die Registrierung für den DNS-Eintrag "_ldap._tcp.lan.omega-force.de. 600 IN SRV 0 100 389 server1.xxx.xxxxxxxx.xxx." ist fehlgeschlagen. Fehler:
Das Format wurde vom DNS-Server nicht erkannt.

ich denke mal das es daran liegt das der 2. Server sich nicht als Secondärer Server beim ersten Server anmelden kann!

Oder was meint ihr?

[noris]

Hallo,

das einzige Problem das ich in diesem Fall mal hatte war das ich dem Server keine fixe IP gegeben habe. Alle IP einstellungen prüfen.

Oder die Zonen prüfen ob sie eingerichtet sind.

Gruß Noris

[grizzly999]

Könnte das auf dem bestehenden DNS dieser Fehler hier sein:
http://support.microsoft.com/default...b;en-us;325208

Solange dein DNS auf dem erstzen Server nicht sauber läuft, hast du Probleme (vorher oder nachher) einen zweiten DNS reinzubringen.

grizzly999

[Kr99]

HI

also laut der MS Anleitung soll ich den "Delete the MX record or change the record from a wildcard character to a specific mail host or domain. " löschen aber wie bekomme ich raus welcher das ist?

Oder muss ich eventuell die gesamte Zone manuell wieder aufbauen?? Wird dadurch nicht das AD beschädigt wenn ich die Domaine aus dem DNS lösche?

IP-Einstellungen sind in Ordnung.

[grizzly999]

Das wäre eine Lösungsmöglichkeit, wenn es dieser Fehler überhaupt ist. Hast du denn einen MX-Eintrag inder Zone? Dazu musst du in der DNS-Verwaltung in deiner Zone nachschauen, ob da ein Eintrag vom Typ MX drin steht (im Menü erweiterte Ansicht anschalten).

Man kann auch in einer Domäne einen DNS plattmachen und neu einrichten. Wenn netzwerktechnisch und sonst auf dem DC alles läuft stellt das kein Problem dar.

grizzly999

[Kr99]

Habe mal den DNS-Stamm durchsucht, habe aber keinen MX Typ gefunden.

Das heist dan wohl das ich den Stamm neu anlegen werde.

Oder weis jemand noch eine andere Lösung zu dem Problem?

mfg

KR99

[grizzly999]

Ja, dann liegt es nicht an dem MX-Eintrag (MX = Mail Exchanger => Eintrag für einen Mailserver).

Du kannst versuchen, den DNS-Dienst komplett neu einzurichten. Eine Anleitung hat real_tarantoga neulich hier gepostet:
http://www.mcseboard.de/showthread.php?threadid=14505 (Problem mit DNS, Fehler 5781, Non-existent Domain)


grizzly999

[Kr99]

SO habe nun mal das gemacht das im anderen Thread gestanden hat.

Habe den Server darauf hin 2x durchbooten lassen nun sind alle Fehlermeldungen ausser einer sind verschwunden!

Ereignistyp: Fehler
Ereignisquelle: NETLOGON
Ereigniskategorie: Keine
Ereigniskennung: 5774
Datum: 03.10.2003
Zeit: 14:09:54
Benutzer: Nicht zutreffend
Computer: SERVER1
Beschreibung:
Die Registrierung für den DNS-Eintrag "xxx.xxxxxxx.de. 600 IN A 10.67.198.65" ist fehlgeschlagen. Fehler:
Das Format wurde vom DNS-Server nicht erkannt.
Daten:
0000: 29 23 00 00 )#..

Ich kann wegen dieser Fehlermeldung den 2. AD Backup Server immer noch nicht aufnehmen. Ist wieder der gleihe Fehler wie oben bei "Assistent zur Installation des Active Directory"

Hat jemand noch ne Idee wie ich den Fehler eleminieren kann?

thx

Kr99

[grizzly999]

Der Fehler könnte gemäß KB-Artikel Q259277 daher rühren, dass der Netlogon-Dienst vor dem DNS-Dienst startet. Führe nach entsprechender Sicherung des Registry-Keys mal die dort beschriebene Methode aus:
Konfigurieren Sie den Netlogon-Dienst so, dass er vom DNS-Dienst abhängig ist. Dadurch wird der Netlogon-Dienst erst nach dem DNS-Dienst gestartet. Gehen Sie hierzu folgendermaßen vor: Führen Sie REGEDT32 aus, und gehen Sie zu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon

Doppelklicken Sie im rechten Fenster auf den Wert DependOnService, und fügen Sie zur nächsten verfügbaren leeren Zeile DNS hinzu. Klicken Sie auf OK, und beenden Sie den Registrierungseditor.

Eigentlich müsste der Netlogon Dienst es dann im 5-Minuten Abstand weiter versuchen und nachher die Einträge registrieren.

Sind denn die Einträge für die Services drin (_msdcs, _tcp, _udp; _sites) und wenn ja ist da dann der DC mit seinem vollen Namen eingetragen, teilweise muss man da einige Stufen runter navigieren?

Ist der SOA Eintrag vorhanden und i.o.?
Ist der NS-Eintrag und der A-Eintrag des DC vorhanden?

grizzly999

[Greg]

Hier findest Du noch viele Vorschläge:

http://www.eventid.net/display.asp?eventid=5774&source=

Du scheinst nicht der erste zu sein der das Problem hat.
Gruss Greg