DNS-Server nimmt falsche lokale IP

[basstscho 10]

Hallo zusammen,

 

ich habe ein Problem mit unseren DNS-Server.

Folgende Struktur setzen wir ein:

 

Zwei Server (win 2k3 Standard), beide DomainController fürs AD (ich glaub es gibt mittlerweile kein Backup und Primary mehr).

 

Beide Server haben bei ihrer einen physikalischen LAN-Verbindung zwei unterschiedliche IP-Adressen zugewiesen. Eine aus dem lokalen Netz (über die die Kommunikation mit den Clients läuft) und die andere für eine Fernwartung. (192.168.0.6 (für Clients) und 10.1.0.6 (Fernwartung); beim anderen Server 192.168.0.7 und 10.1.0.7) Die 192.168.0.x sthet auch zu oberst drinn (also wird auch direkt auf den Verbindungseigenschaften angezeigt)

 

Jetzt habe ich das Problem, dass der DNS-Server immer automatisch die 10.1.0.x bei den Forwards einträgt. Ändere ich das manuell um, steht nach einer gewissen Zeit wieder die 10.1.0.x drinn. Wie kann ichs einstellen, dass er einfach nur die 192.168.0.x nimmt und sich da nicht selber immer umkonfiguriert?

 

Ich komme eigentlich aus dem Bereich Linux und finde dieses versteckte Tool einfach nicht.

 

Ansonsten läuft bisher alles ohne Fehler und Probleme.

 

Ich denke für euch dürfte es kein Problem sein, mir den entsprechenden Fehler zu bennen...

 

Ich danke euch,

Grüße Johannes

[woiza 10]

Du setzst in den IP Eigenschaften unter Erweitert/DNS das Häkchen "Adressen dieser Verbindung registrieren" oder eben nicht.

[basstscho 10]

Hallo woiza,

 

dieses Häkchen habe ich bereits entfernt - trotzdem registrierte er sich wieder mit der IP. Muss ich den Server evt. neustarten?

 

Dann lag ich zumindest schonmal nicht all zu falsch.

 

Grüße Johannes

[Daim 12]

Servus,

 

dann sind das sogenannte "multihomed" DCs.

Diese müssen ohnehin speziell konfiguriert werden.

 

Active Directory communication fails on multihomed domain controllers

 

 

Dein Problem ist jetzt folgendes:

 

Der DNS-Server, der an beiden Netzwerkkarten bzw. IP-Adressen horcht, registriert sich beide Adressen als Host Eintrag in seiner Forward Lookup Zone.

Standardmäßig ist ja auch die dynamische IP-Registierung im DNS-Reiter der jeweiligen LAN-Verbindung aktiviert.

Es stehen also für den DC - zwei verschiedene IP-Adressen im DNS.

 

Das ganze lässt sich auf folgende Art lösen:

Man muss verhindern, daß sich das System die eine IP-Adresse (Fernwartung) im DNS registriert.

Hierzu wird im DNS-Reiter der IP-Konfiguration der einen LAN-Verbindung die dynamische Registrierung der IP abgeschaltet und in den Eigenschaften des DNS-Servers das Abhören des Dienstes an der einen IP-Adresse verhindert.

 

Denn der DNS-Server registriert sich auch automatisch einen Host-Eintrag für alle IP-Adressen, an denen er abhört.

[basstscho 10]

Hi Daim,

 

danke für die Antwort, ich habe das gerade selber einmal ausprobiert (hab per zufall diese Reiterkarte gefunden) und wollte nun schauen, ob das so funktioniert - bisher ja und nach deiner theoretischen Begründung wohl sowieso :)

 

Danke,

Grüße Johannes