Einfache DNS Auflösungs-Frage

[tabbbi]

Hallo Christoph,

gut ich will mal versuchen dass etwas zu erklären (vielleicht versteh ich DNS dann selbst auch besser)

Ich habe einen Domain-Forest
mit einer Root-Domaine : root.com
-> in dieser Domaine gibt es nur die beiden DCS: dc1.root.com und dc2.root.com (beide sind DNS-Server), keine weiteren Clients
-> leiten Anfragen ans Inet weiter
-> Delegierungen zu allen Subdomains

Die Subdomains haben die Form
sub1.root.com
sub2.root.com etc.
- jede Subdomaine (SD) hat 2 DCs die beide DNS-Server sind
- in den SD liegen die Clients
- haben jeweils eine Weiterleitung an die Root-Domaine

Die Clients sind so configuriert, dass als DNS-Sever die beiden DCs ihrer eigenen Domaine angegeben sind. Für Auflösung unvollständiger Namen ist Primäre- und verbindungsspezifische DNS-Suffixe anhängen" angehakt, außerdem "Übergeordnete Suffixe des primären DNS-Suffixes anhängen" und "Adressen dieser Verbindung im DNS registrieren"

Die DNS-Zonen sind AD-integriert und lassen sicher und nicht sichere Updates zu.

Ich hoffe ich habe nicht allzuviele Begriffe durcheinander gebracht. Brauchst du noch mehr Infos?

Danke für Eure Hilfe

Tabbbi

PS: neues Problem: Ich kann in einer der Subdomainen eine der Reverse-Lookup-Zonen nicht mehr anzeigen (das ist die in deren Netz die DCs der Root-Domaine liegen)

[Christoph35]

Und jeder DC hat sich selbst als 1. DNS eingetragen und den jeweils anderen DC einer Domain als 2. DNS Server?

Klappt die Namensauflösung von einer Subdomain zu den anderen Subdomains?

Wie ist die Verteilung der GC Server? Je 1 pro Domain? Oder sind alle DCs auch GC Servers?

Und handelt es sich um W2K oder W2K3 Server?

Wird die _msdcs.root.com-Zone an alle DCs im ganzen Forest repliziert?

Ne Menge Fragen, ich weiß, aber sie helfen uns, Licht in die Problematik zu bringen.

Christoph

[grizzly999]

Die DNS-Einrichtung sieht vom Grundsatz her ok aus.
Mir scheint, du hast ein dickes Problem mit deinem AD. Wo kommen die o.g. Fehler.

Ich helfe da nur ungerne, weil so ein Problem von hier aus im Board mit den paar Infos zu beurteilen, und dir beim Reparieren helfen wollen .....
Und wenn du dich nicht fit genug in der Materie fühlst, würde ich dir eigentlich raten, einen guten Externen ins Haus zu holen.

Ansonsten ist jetzt Wochenende, eine gute Zeit zum Basteln
Du solltest nach diversen Standardtests und einer DC-Sicherung dir diesen Artikel ansehen und durcharbeiten: http://support.microsoft.com/kb/837932/en-us
Vielleicht gibt sich das dann mit dem DNS-Problem und den AD-integrierten Zonen, ansonsten musst du den teilw. auch neu machen.

Alles ohne Gewähr
Viel Erfolg


grizzly999

[Christoph35]

Ich hätte vielleicht doch auch mal EventID reinschauen sollen...

Grizzly hat absolut recht. Die AD-Datenbank scheint beschädigt zu sein, und daher rühren dann wohl auch die DNS-Fehler.

Christoph

[tabbbi]

Gut, ich werd mal versuchen sie zu beantworten

Zitat von Christoph35 Und jeder DC hat sich selbst als 1. DNS eingetragen und den jeweils anderen DC einer Domain als 2. DNS Server?

fast, bei beiden DCs ist DC1 der 1.DNS-Server, und DC2 der 2.DNS-Server

Zitat von Christoph35 Klappt die Namensauflösung von einer Subdomain zu den anderen Subdomains?

ja prinzipiell schon.
Was mir auffällt (ich weiß nicht ob das normal ist), wenn ich
ping sub1-dc1 aus der Subdomäne sub2
ausführe bringt er mir als Antwort:
Ping wird ausgeführt für sub1-dc1.sub2.root.com
-> sub1-dc1 befindet sich ja nicht in der Domäne sub2 - wie kommt dann diese Antowrt zustande?

Zitat von Christoph35 Wie ist die Verteilung der GC Server? Je 1 pro Domain? Oder sind alle DCs auch GC Servers?

einer pro Domain

Zitat von Christoph35 Und handelt es sich um W2K oder W2K3 Server?

W2k3 Server, allerdings ist der Domainmodus Windows 2000 pur bzw. Windows 2000 gemischt

Zitat von Christoph35 Wird die _msdcs.root.com-Zone an alle DCs im ganzen Forest repliziert?

An alle DNS-Server im Forest

Zitat von Christoph35 Ne Menge Fragen, ich weiß, aber sie helfen uns, Licht in die Problematik zu bringen.

Fragen sind immer gut, da versteh ich auch selbst alles besser...

@grizzly999: Du hast schon Recht, wahrscheinlich ist es echt schwierig mit hier zu helfen - das Problem ist doch sehr komplex. Aber vielleicht bringen mich eure Hinweise doch etwas weiter.

lg Tabbbi

[tabbbi]

Ups, jetzt hab ich grizzly999s letzten Beitrag zu spät gelesen....

Werd ich also doch das AD nochmal runter nehmen müssen....
Den Artikel von MS hatte ich auch gelesen. Das war mir aber gleich ein bisschen viel...

Danke für Eure Hilfe!

Tabbbi

[grizzly999]

Naja, "runternehmen" nicht gleich (wenn du damit deinstallieren meinst). Vor allem wenn die Fehler im Root sind, kannst du die Domäne nicht deinstallieren, das wär's dann mit den anderen Domänen gewesen.
Erst mal die KB-Anleitung durcharbeiten. Ist zwar eine Menge Arbeit, aber wenn's helfen sollte, dann hat es sich gelohnt

grizzly999