Neues AD erstellen

[jsydfhg 10]

Ok, die DNS Server hab ich auf der 1. Netzwerkkarte alle bis auf die 192.168.100.1 rausgeworfen.

 

Welchen Dienst meinst du den genau? Und welches Häckchen?

 

Es läuft der Dienst "DNS-Client". Der Dienst "DNS-Server" ist gar nicht auf dem DC, sondern lediglich auf dem Terminalserver (192.168.100.101) installiert.

[woiza 10]

Ok,

jetzt wirds kompliziert. Läuft auf dem Terminalserver denn der DNS-Dienst (DNS-Server)? Gibt es dort eine DNS-Zone für deine Domäne? In dem Fall solltest du den 192.168.100.1 aus den Netzeinstellungen werfen und die 101 da reinschreiben.

 

Mit dem Häkchen meine ich unter Erweiterte TCP/IP Einstellungen den Haken "Adressen dieser Verbindung in DNS registrieren".

 

Wer ist den für diese Konstellation verantwortlich? Ich denke, dass hier ne Neuinstallation nix bringt, weil ohne KnowHow sonst das System in nem halben Jahr wieder genauso zerrammelt ist. Deswegen sollten wir echt schauen, dass alles läuft, da nimmst du mehr mit.

 

Gruß

 

woiza

[jsydfhg 10]

Diese Konfiguration stammt noch von meinem Vorgänger und ich bin daraus bisher auch noch nicht schlau geworden.

 

Auf dem TS (192.168.100.101) läuft der Dienst "DNS-Server". Dort ist unter DNS eine Forward-Lookupzone XYZ vorhanden, unter Reverse-Lookupzone finde ich keine Zone.

 

Die Option "Adressen dieser Verbindung in DNS registrieren" ist aktiviert.

 

PS@woiza: Danke schonmal für deine gute & nette Hilfestellung. Bisher war ich immer nur mit Neuinstallationen beschäftigt und eine solche Problemstellung hatte ich bisher noch nie. Hab aber nun schon einiges dazu erfahren... echt klasse wie man hier geholfen bekommt! Hoffe wir bekommen das zum Laufen... :)

[woiza 10]

Dann trag die Adresse des DNS in den Einstellungen des DCs ein. Danach wiederholst du nochmal den nslookup auf den Domänennamen. Wenn der dann immer noch nicht tut, müssen wir den Server neu im DNS registrieren. Dazu stoppst und startest du am Einfachsten den netlogon (Anmeldedienst). Vorher solltest du überprüfen, ob der DNS dynamische Aktualisierungen erlaubt.

 

Gruß

 

woiza

[jsydfhg 10]

Also ich habe den Eintrag am DC auf *.*.*.101 geändert, aber der nslookup meldet immernoch den selben Fehler. Kann man den DNS-Dienst nicht vom TS entfernen und auf dem DC neu installieren?

 

Hab den Dienst "net stop netlogon" / "net start netlogon" auf dem DC neu gestartet, aber nslookup meldet immernoch "Der Servername für die IP-Adresse 192.168.100.101 konnte nicht gefunden werden: Non-existent domain"

[lefg 276]

Also ich habe den Eintrag am DC auf *.*.*.101 geändert, aber der nslookup meldet immernoch den selben Fehler. Kann man den DNS-Dienst nicht vom TS entfernen und auf dem DC neu installieren?

Für nslookup wird eine Reverse Lookupzone benötigt!

[woiza 10]

Für nslookup wird eine Reverse Lookupzone benötigt!

 

Hi,

 

nö, wofür denn? Er fragt doch die Domäne ab. Dafür sollte die Forward-Zone, bzw. um ganz genau zu sein die msdcs reichen. Die Reverse braucht er in dem Fall nur, um den Nameserver selbst aufzulösen, sonst kriegt er für den Namen des Nameservers ein [unknown], was uns in dem Fall noch nicht stören muss.

 

@lorenzo: was heißt denn der selbe Fehler? Poste nochmals deinen aktuellen nslookup.

 

Gruß

 

woiza

[twenty 12]

Hallo Lorenzo 84!

 

In meiner Testumgebung konnte ich keine Gruppenrichtlinien ändern. So machte ich mich an den DNS zu überprüfen und dann die FSMO (Betriebsmasterrollen). Bei allen außer dem Schemamaster fand ich keine außergewöhnliche Vorkommen. Also zum Schemamaster. Die richtige DLL registriert, funktioniert mit: Start -> Ausführen -> regsvr32 schmmgmt.dll -> ENTER. Erst dann konnte ich die Schemaconsole aufrufen. Die Console brachte die Meldung: Schemamaster nicht online oder Schemamaster offline, so genau kann ich mich nicht mehr daran erinnern. Ich klickte in der Console auf den Schemamaster und setzte in online und startet den Server neu. Damit war mein Problem behoben.

 

@woiza

Ich habe es noch nie geschafft, ohne registrierung der DLL eine Schemaconsole zu öffnen.

[woiza 10]

@woiza

Ich habe es noch nie geschafft, ohne registrierung der DLL eine Schemaconsole zu öffnen.

 

Hi,

Off-Topic:

 

start/ausführen/adminpak.msi (mach ich als Erstes bei jedem neuen Server)

start/ausführen/mmc

dann in der mmc auf datei/snapin hinzufügen/entfernen

dann auf hinzufügen

und dann haue ich mir alle Snapins rein, die ich so brauche und speichere mir das Ding als Admin.msc auf den Desktop. Da finde ich dann auch als vierten Punkt der Liste Active Directory Schema.

[twenty 12]

OK, das mit dem Adminpak erklärt mir alles. Ich wollte nicht unhöflich sein.

 

Gruß Twenty

[woiza 10]

OK, das mit dem Adminpak erklärt mir alles. Ich wollte nicht unhöflich sein.

 

Gruß Twenty

Hi,

 

hab ich auch nicht so verstanden. ;)

 

Gruß

 

woiza

[jsydfhg 10]

@twenty

An die Konsole für den Schemamaster bin ich wie von woiza beschrieben rangekommen, dort ist mein Server als Schemamaster eingetragen.

 

@woiza

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\Lorenz>nslookup XYZ
*** Der Servername für die Adresse 192.168.100.1 konnte nicht gefunden werden:
No response from server
*** Der Servername für die Adresse 192.168.100.101 konnte nicht gefunden werden:

Non-existent domain
DNS request timed out.
   timeout was 2 seconds.
*** Der Servername für die Adresse 192.168.100.7 konnte nicht gefunden werden:
Timed out
Server:  dns03.btx.dtag.de
Address:  194.25.2.129

*** XYZ wurde von dns03.btx.dtag.de nicht gefunden: Non-existent domain

 

Ich hab gestern Abend auf einem "normalen" PC (P4, 2.66 Ghz, 1024 MB RAM) ebenfalls Windows 2000 Server installiert und diesen als 2. DC innerhalb der Domäne hochgestuft, dass hat problemlos funktioniert. Evtl. hilft uns der weiter...

[woiza 10]

Hi,

 

ich nehme mal an, dass XYZ eine Umschreibung deiner Domäne ist. Du musst deine Domäne im nslookup voll angeben, also mit .local oder was auch immer.

[jsydfhg 10]

Ja, XYZ ist nur eine Umschreibung, aber meine Domäne heißt auch nur so. Es gibt kein *.local o.ä.!

[woiza 10]

Ohh,

 

eine Single Label Domain. Kennst du den Artikel hier? Bei dieser Config ist noch einiges zu beachten.

 

Gruß

 

woiza

 

P.S.: wer ist den auf den Schwachfug gekommen? War da einer zu faul ein .local dahinterzuklemmen?