Untergeordnete Domäne hinter einem Router

[B6n 10]

Hallo,

 

mein erster Beitrag in diesm Forum ist wie so oft eine Frage. Keine Angst, ich habe natürlich vorher ausführlich die Suche benutzt aber bin leider nicht auf ein Ergebnis gestoßen. Also hier mein Problem. Es existiert in einem Netz 10.0.0.0/8 ein W2K3 DC mit der Domäne test.local, dieser ist über einen Router (ebenfalls W2K3 10.0.0.1/8 und 192.168.1.1/24) mit dem Netz 192.168.1.0/24 verbunden. Es ist nun geplant in diesem Netz einen untergeordneten DC in der Gesamtstruktur zu erstellen der die Domäne schulung.test.local hostet. Allerdings ist es mir bisher nicht gelungen den zweiten DC über den Router hinweg in die Domäne einzubinden (nicht einmal als einfacher Computer (also noch ohne AD)) Hat jemand schon mal dieses Problem gehabt und weiß vielleicht eine Lösung ? (Der Router ist nur als LAN Router konfiguriert und hat ansonsten die Windows Standard Einstellungen, beide Rechner (DCs) haben jeweils den Router als Standardgateway)

[VAM 10]

Einen guten Tag B6n

 

Welche Subnetmaske verwendest du? 255.0.0.0 dann nimm die IP 10.1.1.1

 

VAM

[B6n 10]

Na bei dem 10.0.0.0 er Netz die 255.0.0.0 und bei dem 192.168.1.0er Netz die 255.255.255.0 aber was hat das mit dem Problem zu tun ? Steht ja ein Router dazwischen....

[IThome 10]

Hallo und herzlich willkommen,

 

ist der RRAS als LAN-Router oder als NAT-Router konfiguriert ? Ist DNS auf dem vorhandenen DC richtig konfiguriert und hat der andere Server diesen als bevorzugten DNS-Server eingetragen (beim Versuch, ihn nur als Mitglied zu joinen). Ist auf dem zweiten DC der DNS-Dienst konfiguriert ? Hast Du Delegierung bzw. Weiterleitung konfiguriert ? Oder soll der erste DC beide Domänen verwalten ? Sind RRAS-Filter aktiv ?

 

Gruss

 

Sven

[woiza 10]

Hi,

was verstehst du unter "untergeordneter DC"? Du meinst vermutlich ne Subdomäne? Wenn du den Rechner nicht als Member in die bestehende Doomäne kriegst, kann dies zwei Ursachen haben. Portfilter oder keine DNS-Auflösung. Welchen DNS hast du dem 2. Server gegeben?

 

Gruß

 

woiza

[B6n 10]

Der zweite Server hat als DNS-Server den ersten eingatragen (also den bestehenden DC) ansonsten ist DNS auch auf dem zweiten installiert, Weiterleitung und/oder Deligierungen sind nicht konfiguriert. Es war so geplant dass der erste DC beide Domänen verwaltet (Also quais als Subdomain) Der RRAS ist nur als LAN und nicht als NAT konfiguriert, Filter sind auch keine eingestellt...

[IThome 10]

Kann der zweite Dc den ersten DC via Ping erreichen ? Kann er via NSLOOKUP den Namen des Servers auflösen ? Ist NETDIAG auf dem ersten Server ohne Fehler ? Poste bitte mal IPCONFIG /ALL beider Server ...

[woiza 10]

Dann mach mal vom 2. Server aus nen Ping auf IP und FQDN des ersten.

 

Edit: zu spät ;)

[IThome 10]

... :D Beide die gleichen Gedanken ...

[B6n 10]

Also Ping funktioniert ohne Probleme, NAmensauflösung per nslookup ebenfalls. ipconfig /all kann ich gerade nicht posten weil ich nicht mehr am Server bin. Ich dachte ja auch eigentlich dass ich (mal wieder) vor lauter Bäumen den Wald nicht sehe, aber das scheint wohl doch nicht so. Generell darf es doch kein Problem sein einen zweiten (untergeordneten) DC hinter einem Router aufzubauen oder ??

[IThome 10]

Wenn nichts gefiltert ist, eigentlich nicht ...

[woiza 10]

Hi,

 

nö, wir haben 20 Domains und dazwischen ca 25 Firewalls (kein Scherz leider :( ). Wenn du die Kiste nicht in die Domäne kriegst, dann besorg dir mal PortqueryUI und mach nen Scan für Domains&Trusts.

 

Gruß

 

woiza

[B6n 10]

Okay, danke...ich probiere dann mal noch ein bisschen rum......hab ja Zeit.

 

Auf jeden FAll vielen Dank für die ANtworten....

[IThome 10]

Hi,

 

nö, wir haben 20 Domains und dazwischen ca 25 Firewalls (kein Scherz leider :( ). Wenn du die Kiste nicht in die Domäne kriegst, dann besorg dir mal PortqueryUI und mach nen Scan für Domains&Trusts.

 

Gruß

 

woiza

Off-Topic:

Ist ja cool, Ihr habt aber nicht mehr Server als User ?! ;) :D

[woiza 10]

Nein, aber in einer Domäne mehr Gruppen (9000), als User (6000).