bjoernfun

habe mal das vom apotheker gemacht:

C:\>nslookup hugo

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 192.168.75.41 (das ist die ip von NEC_DC) konnte nicht gefunden werden:

Timed out

Server: adsrv11.blah-blah.de <- DNS 1 Server

Address: 10.182.101.35

*** hugo wurde von adsrv11.blah-blah.de nicht gefunden: Non-existent

domain

C:\>nslookup hugo.blah-blah.de

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 192.168.75.41 (das ist die ip von NEC_DC) konnte nicht gefunden werden:

Timed out

Server: adsrv11.blah-blah.de

Address: 10.182.101.35

Name: hugo.blah-blah.de

Address: 10.182.34.5

jetzt hat der den namen richtig ausgelöst.. nur musste ich blah-blah.de explizit angeben!

C:\>nslookup 10.182.34.5

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 192.168.75.41 (das ist die ip von NEC_DC) konnte nicht gefunden werden:

Timed out

Server: adsrv11.blah-blah.de

Address: 10.182.101.35

Name: hugo.blah-blah.de

Address: 10.182.34.5

Erm... ist das richtig, dass er erstmal bei sich versucht, die IP/Namen aufzulösen? "*** Der Servername für die Adresse 192.168.75.41 konnte nicht gefunden werden:

Timed out" ???

Ne, das hatte ich bereits schon versucht bzw. ist bereits vorhanden!

inner MMC DNS, FORWARD-Lookupzonen, rechte Maustaste auf NEC_DC Einstellungen, Register Weiterleitung:

Beide DNS Server eingetragen, sowie Weiterleitung aktiviert!

l8r!

Björn

Hallo :)

tja ich habe leider immer noch ein Problem, mit meinem W2k Domänencontroller!

Hintergrundinformationen:

Hausnetz: 10.182.0.0

DNS1: 10.182.101.35

DNS2: 10.182.101.36

WINS1: 10.182.101.35

WINS2: 10.182.101.36

DomänenName: blah-blah.de

-----------------------------------------

Ich habe einen DC aufgesetzt, auf dem auch DNS läuft, das ganze befindet sich in einem Subnetz, daher hat der DC folgende Einstellungen:

Name: NEC_DC

Domäne: nec.blah-blah.de

Ich habe den DNS wie folgt eingerichtet (Netzwerk Einstellungen)

1. DNS: IP Adresse vom NEC_DC

2. DNS: 10.182.101.35

3. DNS: 10.182.101.36

RegisterDNS:

-Diese DNS Suffixe anhängen: nec.blah-blah.de

-DNS Suffix für die Verbindung: nec.blah-blah.de

-Adressen im DNS registieren aktiv!

Der DC läuft als eigenständiger Domänencontroler, hat also keine Domänen unter sich.

MMC DNS: NEC_DC

- FORWARD Lookupzonen: nec.blah-blah.de

Diese 4 Ordner sind ebenfalls vorhanden:

_msdcs

_sites

_tcp

_udp

Ich gehe davon aus, dass der DNS richtig läuft, da festgelegte GPO funktionieren, wenn sich User über den Server anmelden.

ABER :( wenn ich vom NEC_DC Rechner anpingen will, die sich im Hausnetz: 10.182.0.0 befinden, wird der Name nicht richtig aufgelöst.

Ping 10.182.34.5 -> erfolgreich

Ping Hugo (10.182.34.5) -> nicht erfolgreich, ungültiger Hostname

Ping Hugo.blah-blah.de -> erfolgreich !!!

Der NEC_DC hängt also "blah-blah.de" nicht an die Namen ran, wenn er den Namen auflösen will.

Könnte mir jemand einen Tip geben, woran es liegt? :) An den FORWARD - Lookupzonen?

Schon mal vielen Dank

Björn

ich glaube, ich habe den befehler gefunden ...

erm man sollte den dhcp dienst nicht ausschalten :))

gruß

Björn

Hallo,

tja, ich habe leider immer noch einige Probleme meinen DNS richtig zum laufen zu kriegen ;((

folgender Befehl funktioniert irgendwie nicht mehr:

"ipconfig /registerdns"

Ich bekomme die Fehlermeldung:

Windows 2000-IP-Konfiguration

Fehler Das System kann die angegebene Datei nicht finden.

beim Aktualisieren der DNS-Namen

"ipconfig /flushdns" funktioniert ohne Probleme ...

Die 4 Ordner stehen bei Forward-Lookupzonen, unter dem Domänennamen ebenfalls drin.

_msdcs

_sites_

_tcp

_udp

Danke für eure Hilfe :)

Gruß

Björn

PS: Schönes Weekend schon mal, wobei ich schaue nachher noch mal rein.

@PIC

Okay, darauf habe ich gewartet :)

Wobei habe mir gerade noch mal eben schnell eine Test umgebung eingerichtet, werde es vorher einmal inner Umgebung testen, nicht dass sich die Schulungsteilnehmer nicht mehr anmelden können :))

Noch mal danke!

Gruß

Björn

@master-obi-wan

danke für die Links. Es handelt sich nur um ein kleines Subnetz nur für Schulungsräume, somit brauchen wir keine 2 DCs. Der 2. wurde nur eingerichtet, damit er die ADS Struktur vom 1. übernimmt.

@grizzly999

Du meinst, wenn ich den 1. DC per dcpromo herunterstufe, wird der 2. DC automatisch der sogenannte "Master" ?

Und die ADS Struktur bleibt auf dem 2. DC bestehen ?

gruß

Björn

Hallo,

ich habe in einem Netzwerk einen Domänencontroller, der so zusagen als PrimaryDC läuft. Ich weiß, bei W2k gibt es keinen PDC mehr.

Auf diesem DC werden UserAccounts über die ADS verwaltet, ebenfalls gibt es Groupenpolicen.

Nun habe ich einen weiten Domänencontroller in das Netz gebracht, der als zusätzlichen Domänencontroller fungiert.

Die bei DC haben auch wunderbar ihr ADS / Groupenrichtlinien abgeglichen.

Jetz zu meinem Problem:

Ich möchte jetzt, den 1. DC (PDC) komplett vom Netz nehmen, so das der 2. zusätzliche DC zum Hauptdomänencontroler wird.

Wie kann ich dieses einstellen ? Die ADS Struktur muss auf jeden Fall bestehen bleiben.

Vielen dank...

gruß

BJörn

Wenn es sich um Clients in einer Domäne handelt, könntest du es auch für die Gruppenrichtlinien machen ...

Also gewissen Usern, die Benutzung des IEs erlauben!

So long

Björn

Greets,

also es liegt zu 99% an deinem DNS!

Die DNS Serveradressen müssen so konfiguiert sein, dass sie auf den DNS Server verweisen.. Falls es sich um den ersten Server handelt oder kein dedizierter DNS-Server konfiguiert werden soll, musst du beim DNS die EIGENE IP Adresse des Computers angeben!

Hast du, nachdem du den Server und DNS eingerichtet hast, folgende Befehle inner Shell eingegeben?

"ipconfig /flushdns" <--- DNS-Auflösungscache zu leeren

"ipconfig /registerdns" <--- DNS Ressourceneinträge registieren zu lassen

Ich hoffe, ich konnte dir helfen ...

gruß

Björn

Links:

http://www.microsoft.com/windows2000/library/resources/reskit/dpg/default.asp

@grizzly999

wau.. danke für die schnelle Hilfe! Wir sind hier schon fast verzweifelt!

Schönen Tag noch...

Björn

Haudio,

ich hoffe mal wieder, ihr könnt mir weiter helfen! Ich habe die eine neue Domain angelegt und bin dabei User auf dem DC über die ADS anzulegen.

Jetzt habe ich nur ein Problem, mir fehl bei den Users/Gruppen etc das Register Sicherheitseinstellungen !!!

Z.B. User erstellt, Rechte Maustaste - Eigenenschaften vom User!

Kann mir jemand sagen, wieso das Register fehlt ..habe ich etwas falsch gemacht?

Vielen Dank

Björn

ne ne, es handelt sich um zwei unterschiedliche, getrennte Domainen! Somit machen sie es nicht selber!

;(

Moin,

sagt mal, ist es möglich die User außer ADS von einem Domain-Controller auf einen anderen kopieren, so dass man nicht erneut alle User neu erstellen brauch!

Vielleicht vonner Original ADS nen Dump ziehen und es bei der neuen ADS einfach einspielen!

Würde das möglich sein?

Danke euch...

Gruß

Björn

Greets,

tja da hat dich ein Wurm erwischt, der dein OS nicht richtig erkannt hat, sei froh!

Installier mal diesen Patch ...

http://www.symantec.co.uk/avcenter/security/Content/8205.html

Gruß

Björn

vielen dank,

werde es mal testen ..

gruß

Björn

Ich bin's noch mal..:)

Moin,

Ich suche ein Tool, welches mir Veränderungen inder Registry logt, aber nur Veränderungen!

Zum Beispiel:

Bei der Installation eines Programmes möchte ich nach der Installation genau wissen, welche Schlüssel/Werte in der Registry verändert bzw. hinzugefügt geworden.

Danke!

gruß

Björn

@all

Danke erstmal für die schnellen Antworten ....

User Admin kennt das Passwort vom User Administrator!

User Admin benötigt volle Rechte, es geht leider nicht mit eingeschränktem Zugriff!

bye

Björn

Heya,

vielleicht könnt ihr mir ja bei meinem Problem helfen :)

Gibt es eine W2K Sicherheits-Police, die festlegt, dass nur der "richtige" Administrator sein Kennwort ändern kann.

Beispiel:

W2k System mit 3 Usern:

1x Adminstrator

1x Admin

1x StdUser

Administrator / Admin haben volle AdminRechte, dennoch möchte ich verhindern, das User Admin das Passwort von dem User Administrator ändert!

Vielen dank ...

Gruß

Björn