Beetlejuice2

Hallo Dr.Melzer,

Fehker siehe NICHT Anhang.

 

Fehlermeldungen abtippen. Wir schalten keine Screenshots von Fehlermeldungen frei. Das stand auch gut leserlich da als du den Anhang hochgeladen hast...

das mag durchaus sein, dass das da stand, aber ich habe es dann wohl tatsächlich überlesen.

Sorry!!!

Danke für den Hinweis, welchen ich von nun an beherzigen werde!

LG

Beetle

Wenn alles läuft, evt. mal über die Serversicherung vom SBS nachdenken - dann läuft alles (meistens) wieder nach wenigen Stunden:)

die ehemals betreuende Firma hat sowas in der Art versucht...aber dazu später mehr. Ich hab auch schon eine schöne APC bestellt mit Netzwerkkarte :-)

Nochmal am Server prüfen:

 

- nur eine NIC

- bei der NIC ist nur der lokale SBS-Server als DNS eingetragen. Z.B. mit 127.0.0.1 . Auch nicht Google. Prüfe in das auch in der IPV6-Config

 

Starte den Server neu.

Also ich schau mal jetzt beim neu starten, ob ich die 2te NIC nicht auch noch im BIOS disablen kann!

ABER als DNS ist auf der aktiven NIC die IP des Rechners, also die 10.1.1.50 eingetragen...google oder so ist weg.

Ich starte jetzt mal neu und bin 10 min wieder retour!

Dankeee

Beetle

P.S.: Kann mir eigentlich auch Punkte oder so an die Helfer vergeben? in manchen Foren gibt es das ja...

Hallo Markus,

nichts gegen die Menschen hier in der Umgebung, aber die haben, also die, die es beruflich machen, noch weniger Ahnung als ich. Insofern habe ich mich der Sache angenommen.

nun zu Deinen anderen Fragen:

1.) Der Server hat zwei OnBoard NIC's, wobei eine deaktiviert ist im SBS

1.1) Die Clients jeweils nur eine

2.) ich habe sowohl kirchboden, als auch bei der Hereinnahme in die Domäne kirchboden.local versucht. Beides scheiterte; das allerdings hatte ich schon gepostet, aber Du sagtest ja... ;-)

3.) Ja, den server mit FQDN = SERVER kann ich pingen...danach habe ich als erstes geschaut...mit IP und FQDN no Dramas

LG und auch Dir Danke für Deine Hilfe

Beetle

Hi Zahni,

Waren denn die PC's mal Mitglied einer anderen Domäne ? Also in "der alten SBS Installation" ? Hast Du die PC vorher einer Arbeitgruppe hinzugefügt und neu gebootet ? Gibt es unklare Meldungen im Eventlog am SBS und PC ?

ja alle Clients waren mal Mitgleid in der Domäne kirchboden.local auf diesem Server. Wir mussten ihn aber nach einem brachialem Stromausfall neu aufsetzen und haben ihn, also die Domäne, wieder kirchboden genannt. Ja ich habe alle Clients aus der Domäne genommen und neu reinheben wollen...einer wollte ja auch, nur die anderen nicht :-(

LG

Beetle

Hallo,

also jetzt habe ich mal in der DNS Ereignisanzeige geschaut, weil ich mir dachte ein ipconfig /registerdns kann nicht schaden und nun finde ich also Einträge in dieser Art:

Die Zone _msdcs.kirchboden.local ist so konfiguriert, dass Updates angenommen werden können. Der A-Eintrag für den primären Server im SOA-Eintrag der Zone steht auf diesem DNS-Server nicht zur Verfügung. Dies kann auf ein Konfigurationsproblem hinweisen. Wenn die Adresse des primären Servers für die Zone nicht aufgelistet werden kann, werden die DNS-Clients den Server nicht anzeigen können, um Updates für diese Zone zu übernehmen. Dies führt dazu, dass die DNS-Clients die DNS-Updates nicht ausführen können.

Also scheint es ja so, als ob der DNS insgesamt vermurkst ist.

Der DNS wurde wie folgt konfiguriert (mittels dem Assistenten):

Eine ForwardLookupZone für kleine netzwerk -> Click Weiter

Dieser Server verwaltet die zone -> Click Weiter

Zonenname = kirchboden.local -> Click weiter

Nur sichere dynamische Updates zulassen (für AD empfohlen) -> Click Weiter

Im Endeffekt alles auf den Empfehlunge bzw defauls gelassen, um ja keinen Stress zu haben...und jetzt haben wir richtig Stress!

LG und Danke

Beetle

Nein, sie waren seitdem der SBS neu aufgesetzt wurde noch nicht wieder in der Domäne...sorry...für die irritierende Ausdrucksweise :-( Asche auf mein Haupt!

Aber das Internet wäre ja durchaus verkraftbar...viel wichtiger ist das die Clients wieder in die Domäne kommen und gearbeitet werdern kann.

LG

Beetle

Hallo Norbert,

doch das habe ich unter:

ServerManager -> DNS -> SERVER - > RechtsClick -> Eigenschaften - > Weiterleitung

dcdiag meckert ja auch nicht mehr...

Wer mag mal auf den störrischen SBS schauen... ???

Danke Dir und LG

Beetle

Hallo nochmals!

Und bei einem anderen Client kommt die Fehlermeldung:

Die Sicherheitsdatenbank auf dem Server enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung!

Und das obwohl ich mich als Administrator habe anmelden wollen!

LG und Danke

Beetle

Hallo Zahni, Hallo Günther, Hallo et al !

Auf dem Client nebendran, habe ich kein Internet, wenn ich nur den DNS 10.1.1.50 in der Config habe :-(

Bei den Einstellungen unter Erweitert ist der Haken bei DNS und verbindungsspezifische DNS-Suffixe anhängen und bei Übergeordnete Suffixe des primären DNS anhängen und weiter unten ist das Häkchen bei: Adressen dieser verbindung in DNS registrieren.

Das ist doch auch okay, oder?

LG und Danke

Beetle

Hallo Zahni,

das habe ich doch getan ABER da dann einen Domänenbeitritt auch nicht möglich war und ich aber doch von irgendwo posten muss/wollte, habe ich den 8.8.8.8 NUR auf diesem einen client!

LG

Niels

Das steht in den Details der Fehlermeldung, wenn ich versuche der Domäne "kirchboden.local" beizutreten:

Hinweis: Diese Informationen sind für einen Netzwerkadministrator bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein Netzwerkadministrator sind, und leiten Sie die Informationen in der Datei C:\windows\debug\dcdiag.txt weiter.

 

Der folgende Fehler ist beim Abfragen von DNS über den Ressourceneintrag der Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines Active Directory-Domänencontrollers für die Domäne "kirchboden.local" verwendet wird:

 

Fehler: "Der DNS-Name ist nicht vorhanden."

(Fehlercode 0x0000232B RCODE_NAME_ERROR)

 

Es handelt sich um die Abfrage des Dienstidentifizierungseintrags (SRV) für _ldap._tcp.dc._msdcs.kirchboden.local.

 

Häufigste Fehlerursachen:

 

- Die zum Ermitteln eines Active Directory-Domänencontrollers (AD DC) erforderlichen DNS-SRV-Einträge wurden nicht in DNS registriert. Diese Einträge werden automatisch bei einem DNS-Server registriert, wenn ein Active Directory-Domänencontroller einer Domäne hinzugefügt wird. Die Einträge werden vom Active Directory-Domänencontroller zu festgelegten Intervallen aktualisiert. Dieser Computer wurde zum Verwenden von DNS-Servern mit den folgenden IP-Adressen konfiguriert:

 

8.8.8.8

10.1.1.50

 

- Mindestens eine der folgenden Zonen enthalten keine Delegierung zu dieser untergeordneten Zone:

 

kirchboden.local

local

. (die Stammzone)

 

Wenn ich nur "kirchboden" sage, bekomme ich den Fehler, siehe Anhang!

Ich seh den Wald vor lauter Fehlern nicht mehr :-(

Danke für Eure unglaublich tolle Hilfe; DAS M U S S mal gesagt werden,an dieser Stelle!

LG Beetle

hallo Zahni,

der ist ja jetzt nur hier bei diesem einen client, weil ohne den kein Internet ging :-(

Und 8.8.8.8 ist doch der DNS von Tante Google!

Soll ich nochmal eben das ipconfig /all vom Server posten?

Ich mal eben Screenshots von den Fehlermeldungen beim versuch der Domäne beizutreten...

Danke Dir!!!

LG, Beetle

Hallo Günther, Hallo Zahni, Hallo alle anderen!

Ich bin jetzt gerade vor Server und Client, aber ich muss leider mitteilen, das sich trotz der Änderungen im DNS kein Client in die Domäne bringen lässt. Auch ein ipconfig /flushdns dat nichts geholfen.

Und jetzt steh ich echt vor einer Wand voller Hyroglyphen...

Habt Ihr eine Idee?

Hier mal das ipconfig /all von einem der Clients die nicht in die Domäne wollen. Den Sec.-DNS musste ich setzen weil ohne den kein WWW da war :-( obwohl Internetzugriff angezeigt wird im Systray :confused:

Microsoft Windows [Version 6.1.7601]

Copyright © 2009 Microsoft Corporation. Alle Rechte vorbehalten.

 

C:\Users\User>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : Kassa-2

Primäres DNS-Suffix . . . . . . . :

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

 

Ethernet-Adapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller

Physikalische Adresse . . . . . . : 70-71-BC-53-51-F3

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

Verbindungslokale IPv6-Adresse . : fe80::f435:214e:ee07:2ec9%12(Bevorzugt)

IPv4-Adresse . . . . . . . . . . : 10.1.1.61(Bevorzugt)

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 10.1.1.1

DHCPv6-IAID . . . . . . . . . . . : 275804604

DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-14-1A-80-2C-70-71-BC-53-51-F3

 

DNS-Server . . . . . . . . . . . : 10.1.1.50

8.8.8.8

NetBIOS über TCP/IP . . . . . . . : Aktiviert

 

Tunneladapter isatap.{746A67CE-B8B0-4999-B5F4-7C25B22F2905}:

 

Medienstatus. . . . . . . . . . . : Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter

Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

 

Tunneladapter LAN-Verbindung* 11:

 

Medienstatus. . . . . . . . . . . : Medium getrennt

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter

Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

 

Tunneladapter LAN-Verbindung*:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Microsoft-Teredo-Tunneling-Adapter

Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

IPv6-Adresse. . . . . . . . . . . : 2001:0:5ef5:73b8:30a6:262e:f5fe:fec2(Bevo

rzugt)

Verbindungslokale IPv6-Adresse . : fe80::30a6:262e:f5fe:fec2%11(Bevorzugt)

Standardgateway . . . . . . . . . : ::

NetBIOS über TCP/IP . . . . . . . : Deaktiviert

 

C:\Users\User>

Liebe Grüße

Beetle

Hallo zusammen,

so sieht das dcdiag jetzt aus und mir gefällt das weitaus besser :-)

Verzeichnisserverdiagnose

 

Anfangssetup wird ausgeführt:

Der Homeserver wird gesucht...

Homeserver = SERVER

* Identifizierte AD-Gesamtstruktur.

Sammeln der Ausgangsinformationen abgeschlossen.

 

Erforderliche Anfangstests werden ausgeführt.

 

Server wird getestet: Default-First-Site-Name\SERVER

Starting test: Connectivity

......................... SERVER hat den Test Connectivity bestanden.

 

Primärtests werden ausgeführt.

 

Server wird getestet: Default-First-Site-Name\SERVER

Starting test: Advertising

......................... SERVER hat den Test Advertising bestanden.

Starting test: FrsEvent

......................... SERVER hat den Test FrsEvent bestanden.

Starting test: DFSREvent

......................... SERVER hat den Test DFSREvent bestanden.

Starting test: SysVolCheck

......................... SERVER hat den Test SysVolCheck bestanden.

Starting test: KccEvent

......................... SERVER hat den Test KccEvent bestanden.

Starting test: KnowsOfRoleHolders

......................... SERVER hat den Test KnowsOfRoleHolders

bestanden.

Starting test: MachineAccount

......................... SERVER hat den Test MachineAccount

bestanden.

Starting test: NCSecDesc

......................... SERVER hat den Test NCSecDesc bestanden.

Starting test: NetLogons

......................... SERVER hat den Test NetLogons bestanden.

Starting test: ObjectsReplicated

......................... SERVER hat den Test ObjectsReplicated

bestanden.

Starting test: Replications

......................... SERVER hat den Test Replications bestanden.

Starting test: RidManager

......................... SERVER hat den Test RidManager bestanden.

Starting test: Services

......................... SERVER hat den Test Services bestanden.

Starting test: SystemLog

Anm. Fehler aus dem Syslog aus 01/2011 stören hoffentlich nicht

, oder!?

Hallo Günther,

Hallo Zahni,

ich habe noch einen Fehler gefunden, zumindest meckert dcdiag nichts mehr an:

Und zwar habe ich den Haken bei den Schnittstellen, bei der MAC entfernt und NUR den bei der IP gesetzt. Jetzt meckert dcdiag nicht mehr, was, so hoffe ich, doch ein gutes Zeichen ist! Oder, was meint Ihr?

Liebe Grüße aus den (unverschneiten) Bergen

Beetle

Hi Günther,

da haben sich unsere Posts eben nur um Sekunden überschnitten, denke ich.

Also, ich habe jetzt die Weiterleitung eingetragen, jetzt bei den Clients und dem Server den Sekundären DNS entfernen und schauen ob ich die Clients in die Domäne bekomme.

Oder ist noch etwas zu prüfen im Vorfelde? Erneut dcdiag laufen lassen?

Vielen Dank

Beetle

Hi Günther

Hi.

 

Nein, es gibt einen eindeutigen Punkt für "Weiterleitungen". Bedingt Weiterleitung bedeutet, wie der Name schon sagt, dass für eine bestimmte Domäne auch ein bestimmter DNS verwendet werden soll.

 

LG Günther

verrätst Du mir, da ich jetzt wirklich überall geschaut habe in der Verwaltung und auch im ServerManager, wo dieser Punkt beim SBS sein soll? Ich finde ihn einfach nicht :-(

Danke Dir

Beetle

Hallo,

hier mal geschwind ein Screenshot zu den Bedingten Weiterleitungen aus dem Server Manager des SBS.

Danke für Eure tolle Hilfe!

Beetle <- der fleißig lernt!!!

Hallo Günther,

Hi.

 

Den Eintrag für die eigene Weiterleitung trägst du im Servermanager -> DNS-Server -> Weiterleitungen ein.

 

LG Günther

ich finde beim SBS aber nur den Punkt "Bedingte Weiterleitungen" :-(

Ich gehe über: Verwaltung -> DNS -> und dann gibt es da nur den obengenannten Punkt "Bedingte Weiterleitungen"

Vielen Dank auch Dir

Beetle

Hi Zahni,

wird das in den "Bedingten Weiterleitungen" eingetragen? Wenn ja, dann dort also eintragen, auflösen lassen und das Häkchen bei "Diese bedingte Weiterleitung im AD speichern" sagen? Ist das so richtig? Und bei Clients und dem Server nehm ich den 2.ten DNS raus!Auch richtig?

Danke vielmals

Beetle

Hallo Zahni,

wo wird denn die DNS-Weiterleitung beim SBS2008 eingetragen? Irgendwie finde ich das nicht :-(

Danke für Deine Hilfe

Beetle

Hallo und Guten morgen Günther,

da ich derzeit nur per TeamViewer auf Server und Client zugreifen kann, hoffe ich dass Dir die Angaben so ausreichen:

Server:

IPv4-Adresse: 10.1.1.50

Subnet: 255.255.255.0

Gateway: 10.1.1.1

Pri.-DNS: 10.1.1.50

Sec.-DNS: 213.153.32.129

Client:

IPv4-Adresse: 10.1.1.63

Subnet: 255.255.255.0

Gateway: 10.1.1.1

Pri.-DNS: 10.1.1.50

Sec.-DNS: 213.153.32.129

Vielen Dank

Beetle

Hallo und Guten Morgen zusammen!

Ich hab gerade ein riesengroßes Problem mit einem SBS2008 und 5Win7 Clients.

Das Problem ist, das die Clients partout der Domäne nicht beitreten können. Bei allen scheitert der Beitrittsversuch mit dem selben Fehler, nämlich das die DNS Einstellungen insofern falsch sein sollen, als das der Domänenname nicht aufgelöst werden kann. Ein Client hingegen mit denselben Netzwerkeinstellungen bezgl Gateway/DNS kann ohne Probleme beitreten.

Ich hab die User schon aus dem AD gelöscht und asu der Domäne genommen. Dann neu gestartet (Server und Clients) um die Clients dann wieder neu aufzunehmen. Aber das hat auch nichts geholfen.

Dann hab ich mir die DNS Einstellungen in der Verwaltung angesehen und meinste dort sei kein Fehler, aber dcdiag sagt etwas anderes.

Microsoft Windows [Version 6.0.6001]

Copyright © 2006 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\Administrator>dcdiag

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:

Der Homeserver wird gesucht...

Homeserver = SERVER

* Identifizierte AD-Gesamtstruktur.

Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\SERVER

Starting test: Connectivity

Der Host aaafadde-9f7a-45ba-aac8-86f2130e4d10._msdcs.kirchboden.local

konnte nicht zu einer IP-Adresse aufgelöst werden. Überprüfen Sie

DNS-Server, DHCP, Servername, usw.

......................... SERVER hat den Test Connectivity nicht

bestanden.

Primärtests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\SERVER

Alle Tests werden übersprungen, da der Server SERVER nicht auf

Anforderungen des Verzeichnisdiensts reagiert.

Partitionstests werden ausgeführt auf: ForestDnsZones

Starting test: CheckSDRefDom

......................... ForestDnsZones hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... ForestDnsZones hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: DomainDnsZones

Starting test: CheckSDRefDom

......................... DomainDnsZones hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... DomainDnsZones hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: Schema

Starting test: CheckSDRefDom

......................... Schema hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... Schema hat den Test CrossRefValidation

bestanden.

Partitionstests werden ausgeführt auf: Configuration

Starting test: CheckSDRefDom

......................... Configuration hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... Configuration hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: kirchboden

Starting test: CheckSDRefDom

......................... kirchboden hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... kirchboden hat den Test CrossRefValidation

bestanden.

Unternehmenstests werden ausgeführt auf: kirchboden.local

Starting test: LocatorCheck

......................... kirchboden.local hat den Test LocatorCheck

bestanden.

Starting test: Intersite

......................... kirchboden.local hat den Test Intersite

bestanden.

C:\Users\Administrator>

Wo aber liegt der Fehler und wer kann helfen?

LG

Beetle