Hallo "AD- und DNS-Gurus"
,
ich bekomme in meinem AD bei einem der DNS Server immer des Event 6702 (s.u.).
Ich habe schon alle Host (A) Einträge geprüft und die sind alle richtig und vorhanden.
Replikation und DNS funktionieren ebenfalls. Den Fehler kannn ich auf dem Server (ADS1) mit dem Befehl "ipconfig /registerdns" provozieren. NetDiag und DcDiag haben aber nichts zu meckern.
Es sind zwar zwei NIC's in dem Server aber eines davon ist deaktiviert - es versucht sich also auch nur das aktive NIC zu registrieren.
Wenn ich alle (A) des Servers aus dem DNS lösche und sie durch ein "Netdiag /fix" wieder eintragen lasse funktioniert das auch - aber spätestens nach dem Eintrag kommt mit einer erneuten dynamischen Registrierung des Servers am DNS wieder das Event 6702 ???
Ich habe leider weder hier im Forum, noch über EventID.net eine Lösung gefunden die den Fehler behebt bzw. mir einen Tip gibt wo der Hase im Pfeffer liegt.
Meine Frage ist nun, was passiert wenn ich den Hacken für die dynamische Registrierung von den Eigenschaften der Netzwerkkarte entferne ??? Veraltet dann der DNS-Eintrag und wird danach gelöscht - ich glaube das wäre für die Replikation nicht gerade gut, oder ?????? Was ist mit den (SRV) einträgen?
Ich weiss das löst zwar das Problem nicht, würde aber zumindest die Fehlermeldung unterdrücken.
Oder hat einer doch noch nen Tip was ich machen kann?
Zur Infrastruktur: Wir haben ein Parent-Child AD über zwei Sites "firma.corp" der Server ADS1 (Fehler) steht in der Root-Domain ".corp" zusammen mit dem Server ADS2. Server ADS3, ADS4, ADS5 stehen in der Child-Domain "firma.corp". ADS5 steht jedoch in der anderen Site (Aussenwerk). DNS läuft auf ADS1, ADS3, ADS5 und ist AD-Integrated. Externe DNS Abfragen werden an unsere Firewall gesendet die ein kopie der DNS-Zonen von ADS1 vorhält.
Gruss Duff
Ereignistyp: Fehler
Ereignisquelle: DNS
Ereigniskategorie: Keine
Ereigniskennung: 6702
Datum: 19.01.2005
Zeit: 13:10:07
Benutzer: Nicht zutreffend
Computer: ADS1
Beschreibung:
DNS-Server hat die eigenen Host-Einträge (A) aktualisiert. Um sicherzustellen, dass die verzeichnisdienstintegrierten Peer-DNS-Server mit diesem Server replizieren können, wurde versucht, diese mit dem neuen Eintrag mittels dynamischer Aktualisierung zu aktualisieren. Dabei ist ein Fehler aufgetreten. Die Daten enthalten den Fehlercode.
Wenn dieser DNS-Server keine verzeichnisdienstintegrierten Peers
besitzt, sollte dieser Fehler ignoriert werden.
Wenn die Replikationspartner des Active Directorys für diesen DNS-Server nicht die richtige IP-Adresse(n) für diesen Server haben, können sie nicht mit ihm replizieren.
Führen Sie folgende Schritte aus, um sicherzustellen, dass die Replikation ordnungsgemäß durchgeführt wird:
1) Suchen Sie die Replikationspartner des Active Directory für diesen Server, die den DNS-Server ausführen.
2) Öffnen Sie den DNS-Manager und verbinden Sie sich der Reihe nach mit jedem der Replikationspartner.
3) Überprüfen Sie auf jedem der Server die Hostregistrierung (A-Eintrag) für DIESEN Server.
4) Löschen Sie alle A-Einträge, die NICHT IP-Adressen für diesen Server entsprechen.
5) Falls keine A-Einträge für diesen Server vorhanden sind, müssen Sie mindestens einen A-Eintrag entsprechend einer Adresse auf diesem Server hinzufügen, die der Replikationspartner ansprechen kann. (Mit anderen Worten: Falls es mehrere IP-Adressen für diesen Server gibt, müssen Sie mindestens eine hinzufügen, die sich im selben Netzwerk wie der DNS-Server des Active Directory befindet, den Sie aktualisieren möchten.)
6) Es ist nicht notwendig, ALLE Replikationspartner zu aktualisieren. Es ist lediglich erforderlich, dass alle Einträge mit genügend Replikationspartnern verbunden sind, so dass jeder Server, der mit diesem Server repliziert, die neuen Daten (mittels Replikation) erhält.
Event ID 6702 - DynDNS abschalten
