silversurfer12

Wir haben das Problem gefunden! :) Es hat etwas mit den Workstation-Policys zu tun gehabt: und zwar haben wir mit gpedit.msc unter Administrative Vorlagen -> Network -> DNS Client den Punkt Connection-Specific DNS Suffix auf deaktiviert gesetzt und rebootet. Danach wurde der verbindunsspez. Suffix zum DNS Namen auflösen wieder verwendet. Meine Kollegen von der Arbeitsvorbereitung meinten,das wahrscheinlich irgendein Programm das installiert wurde dies geändert hat und wenn man es deaktiviert werden wieder die Einstellungen von XP hergenommen! ...das war jetzt grob umrissen,bin nicht so der Policy Experte ;) Danke noch mal für Eure Unterstützung!!!

Ich hab mal versucht die Suchreihenfolge einzugeben,dann funktioniert es auch. Ich könnte das ja machen und es ist auf diesen Standort auch momentan so gemacht,weil es anders nicht funktioniert. Was das Problem ist unsere Clients(und es sind viele ca. 1500) sind von unseren Benutzer- service schon längere Zeit mit "primäre und verbindungsspezifische DNS Suffixe anhängen" konfiguriert und es funktioniert auch sonst überall,nur auf diesen einen besch... ;) Standort nicht. Bei uns ist diese Konfiguration so gemacht worden weil wir 3 verschiedene Internetausgänge haben und diese Regionsweise aufgeteilt sind und wenn unsere User auf einen anderen Standort kommen,bekommen sie eben von dem dortigen DHCP Server eine andere Region für den verbindungssp. Suffix zugeteilt und dort steht dann auch nur proxy in der jeweiligen Zone(wir haben insgesamt 6 verschiedene regionen) ....der User braucht dann am Client nichts mehr ändern z.B. die Einstellungen für den Proxy im IE Explorer,ganz davon abgesehen das er gar nicht die Rechte dazu hat dies zu ändern. Es gibt auch noch 3 andere regionsspezifische Einträge die für uns wichtig sind,aber das ist ja im Prinzip das gleiche. Das mit nslookup habe ich nicht gewusst ...man lernt eben nie aus :) Aber ich habs dann mit dem IE Explorer versucht(nur proxy eingetragen unter Proxyserver) und der Trace zeigt das nur den primären Suffix versucht wird aufzulösen. Ping proxy hängt auch nur den primären an und nie wird versucht auch mit dem verbindungssp. Suffix aufzulösen ....also irgendwie bin ich ratlos Ich könnte natürlich vorschlagen, das wir überall die DNS Searchlist verwenden,aber dann fragt mich sicher unsere Arbeitsvorbereitung ob ich einen Knall habe ....überall anders funktioniert es ja. Was ich auch noch unterschlagen habe,das Problem ist erst aufgetreten als der DHCP Server an diesem Standort getauscht wurde -> von einem Netware Server auf einen Netware Open Enterprise Server ....vielleicht habe ich ja da noch irgendein Problem. Aber wie gesagt,wenn ich nach dem booten(DHCP hat funktioniert) ein ipconfig /all mache steht alles richtig in der DNS Searchlist drinnen,zuerst der primäre und dann der verbindungsp. Suffix.(zuerst at.firmenname.com und dann ooe.at.firmenname.com) Ich werd jetzt mal den neuen DHCP Server unter die Lupe nehmen und eventuell mal einen Client neu aufsetzen ...mal sehen ob es etwas bringt. Hab jetzt wieder mal einen Roman geschrieben ;) halte Euch auf dem laufenden....

Also,als primärer DNS Suffix ist am Computer at.firmenname.com eingetragen. Als verbindungspezifischer ist ooe.at.firmenname.com eingetragen -> bekommt der Client vom DHCP Server zugewiesen. Am Client ist der DNS Server eingetragen der alle Zonen hostet.Es gibt natürlich noch 2 zusätzliche DNS Server Einträge aber die ziehen nicht weil sowieso vom ersten DNS Server schon eine negative Antwort kommt. Der DNS Server hostet alle Zonen,angefangen von firmenname.com bis runter zu den regionen z.b. ooe.at.firmenname.com. Den Host den ich auflösen will(proxy) ist in der ooe.at.firmenname.com drinnen -> also FQDN: proxy.ooe.at.firmenname.com Meiner Meinung nach müsste der Client ja zuerst mit dem verbindungsp. Suffix zum auflösen beginnen?!?!?Aber ich habe im Trace gesehen das der Client immer nur mit proxy.at.firmenname.com und nachher mit proxy.firmennanme.com aufzulösen versucht und daher natürlich immer eine negative Antwort vom DNS Server bekommt ...den Trace habe ich am Client mit Etherpeek gezogen! Hab natürlich auch schon ein ipconfig /flushdns versucht ....keine Änderung des Verhaltens. Noch mal kurz: Wenn ich ein nslookup proxy mache bekomme ich eine negative Antwort vom DNS Server Wenn ich ein nslookup proxy.ooe.at.firmenname.com mache bekomme ich eine positive Antwort vom DNS Server ...sprich der Host proxy wird aufgelöst! Ich könnte natürlich überall den FQDN eintragen wo ich diesen Host benötige z.B. im IE Explorer unter Proxy Server proxy.ooe.at.firmenname.com,aber das geht leider bei bestimmten Applikationen nicht weil dort der Eintrag proxy hardcodiert drinnen steht. Ich hoffe ich hab mein problem halbwegs verständlich erklärt und nicht zu lang und umständlich darüber geschrieben ;) lg Jürgen Anyway, wenn ich dahinter komme was da falsch läuft oder was ich falsch annehme oder was auch immer,werde ich es hier posten!

Hallo zusammen, ich habe ein Problem mit einigen XP Pro SP2 Clients das sie den verbindungspezifischen DNS Suffix bei DNS Anfragen an unseren internen DNS Server einfach nicht anhängen und dadurch die DNS Auflösung nicht funktioniert! DHCP ist auf allen Clients aktiviert und die Clients bekommen auch alle Ip Adressen,die richtigen internen DNS Server zugewiesen,der korrekte Gateway und primäre und verbindungsspezifische DNS Suffixe anhängen ist aktiviert. mit ipconfig /all sieht man auch das alles richtig übernommen wird ....alle Einstellungen werden vom DHCP Server richtig übermittelt. In der DNS Suffix Search list steht richtig der primäre und der vom DHCP gelieferte verbindungsspezifische DNS Suffix drinnen. Den Host(unseren proxy) den ich auflösen möchte ist am DNS Server durch die verbindungsspezifischen DNS Suffix auflösbar. Wenn ich jetzt ein nslookup mache bekomme ich vom DNS Server nur non-existing Domain zurück.Ich habe dann mal mit Etherpeek die DNS Anfragen vom Client mitgesniffert und habe gesehen das der client immer nur den primären DNS Suffix und die übergeordnete Domain an den Hostnamen anhängt -> das dürfte ja meiner meinung nach durch setzten der Option unter TCP/IP "primäre und verbindungsspezifische DNS Suffixe anhängen" nicht sein,er müsste zur Auflösung auch den verbindungsspezifische DNS Suffix verwenden ....oder liege ich da falsch??? Wenn ich nslookup mit full qualified Name versuche dann funktioniert die Auflösung! Also ehrlich gesagt weiss ich nicht mehr was da falsch sein sollte,ich hoffe irgendjemand von Euch kann mir dabei helfen.Noch dazu funktioniert die Auflösung bei zig anderen Clients die gleich konfiguriert sind(ich hab zumindest keinen Unterschied gefunden) lg Jürgen