TRUST / DNS Problem

[k33n 10]

UPPS- Falsches Forum... Bitte verschieben.

 

Hallo.

ich möchte zwischen zwei windows 2003 Acitve Directories einen Trust einrichten und habe dazu erstmal die Domänen (abc.de xyz.de) im DNS als gegenseite "DNS Domänen" (forwarder) eingetragen.

 

Dabei ist mir aufgefallen, das nslookup bei der einen Domäne zuviele DNS Server zurückgibt.

nslookup
> server 172.24.1.1
Default Server:  [172.24.1.1]
Address:  172.24.1.1

> xyz.de
Server:  [172.24.1.1]
Address:  172.24.1.1

Name:    xyz.de
Addresses:  172.24.1.1, 172.24.1.2, 172.24.1.4, 172.24.1.252
         172.24.129.122

 

Die einzigen DNS Server sind eigentlich 172.24.1.1, 172.24.1.2.

Der rest sind DCs ohne DNS.

 

Die Replication für die DNS-Zone stand auf "Alle DCs in der Domäne xyz.de" .

Die habe ich vor 2 Tagen auf "Alle DNS Server in der Domäne xyz.de" umgestellt.

 

Vielleicht kann mir da Jemand weiterhelfen.

 

Gruss Mario

[woiza 10]

Du fragst ja auch nicht die Nameserver ab, sonst müsstest du ja set q=ns machen. Deine Abfrage fragt die DCs ab (A-Records mit dem Namen der Domäne)

[k33n 10]

Hallo woiza,

danke das du mir ein RTFM erspart hast. Stand da gestern irgendwie nebenmir ;)

 

Wenn ich den "New Trust Wizard" ausführe bekommen ich folgende Fehlermeldung.

.......

The Trust Relationship kann not be created because the following error occured:

The Local Security Authority is unable to obtain an RPC connection to the domain controller

DC.xyz.de. Please check that the name can be resolved and that the server is available.

........

 

Gruß Mario

[woiza 10]

Hi,

 

prüf mal mit portqueryui, ob alle Ports offen sind.

[k33n 10]

Hallo,

in der firewall ist die Kommunikation zwischen den DCs erlaubt(any service)

portquery sagt alles offen.

Bei einigen steht jedoch LISTENING or FILTERED:

----------------------------

UDP port 138 (netbios-dgm service): LISTENING or FILTERED

UDP port 137 (netbios-ns service): LISTENING or FILTERED

UDP port 88 (kerberos service): LISTENING or FILTERED

UDP port 389 (unknown service): LISTENING or FILTERED

----------------------------

 

Aber wie gesagt, laut firewall ist die kommunikation erlaubt.

Kann es sein, dass der Admin auf der anderen seite dienste abschaltet hat?

 

Mario

[woiza 10]

Wie sehen die Highports aus?

[k33n 10]

Not Listening steht nur bei

TCP port 42 (nameserver service): NOT LISTENING

 

kann die das portqry file aber auch irgendwie zukommen lassen.(mail/pm)

[k33n 10]

ich hab das jetzt mal von nem anderen DC aus probiert und da scheint es funktioniert zu haben.......

mehr infos kommen noch.