DNS Problem mit Vertrauensstellungen

[gemLeo 10]

hello!

 

ich muss eine w2k und w2k3 domäne verbinden, so weit so gut, denn die vertrauensstellung funktioniert!

jedoch gibt es ein problem, dass der dns nich so ganz funktioniert wie ich das will! -> namensauflösung funktioniert nicht!

 

am w2k3 habe ich die bedingte weiterleitung zum w2k server eingerichtet und nslookup funktioniert, ABER

am w2k funktioniert nslookup entsprechend nicht... es gibt auch keine bedingte weiterleitung... was nun? :/

sobald ich ne sekundäre dns zone einrichten möchte, kommt eine fehlermeldung -> "Zone wurde vom DNS-Server nicht geladen.... Die Übertraung von Zonendaten vom Masterserver ist fehlgeschlagen"

 

ist das überhaupt der richtige weg? wenn ja, was mache ich verkehrt?

besten dank!

 

so long

[NilsK 2.795]

Moin,

 

also, noch mal zusammengefasst: Von der 2003-Domäne kann man die DNS-Daten der 2000er-Domäne auflösen, umgekehrt aber nicht?

 

Ist es eine Option, auf dem 2000er den 2003er-DNS-Server als Forwarder einzutragen? In dem Fall würde der 2000er nur seine eigenen Zonen beantworten und alles andere an den 2003er weiterreichen. Der wiederum würde seine Zonen beantworten und alles andere an seinen Forwarder weiterreichen. Technisch sollte das gehen.

 

Eine sekundäre Zone wäre natürlcih auch möglich. Hast du denn im 2003er den 2000er-Server zur Zonenübertragung berechtigt?

 

Gruß, Nils

[gemLeo 10]

genau!

 

das problem ist, soabld ich diese weiterleitung am 2000er einrichte, klappt nslookup, aber die clients können auf die w2k3 freigabe nicht zugreifen! zumindest nicht via dns! über die ip hingegen schon...

was mache ich verkehrt?

 

thx!

–

selbst mit der zonenübertraung klappt es nicht... über die ip kann ich auf freigaben der w2k3 domäne zugreifen, aber über den namen nicht :(

anmelden tu ich mich an der w2k domäne...

 

*HELP*

 

thx!

[NilsK 2.795]

Moin,

 

vielleicht könntest du mal etwas genauer beschreiben, was du machst, was passiert und wie die Fehlermeldungen lauten. Sonst können wir hier nur ins Blaue raten.

 

Danke.

 

Gruß, Nils

[gemLeo 10]

;) ich habe 2 domänen (1. mit w2k server und 2. w2k3 server) und die clients sind in der w2k domäne registriert, und sollten aber über die vertrauensstellung auf ressourcen der w2k3 domäne zugreifen können.

 

das problem hab ich mit hilfe eines freundes gsd gelöst, ich muss die dns suffixe beider domänen bei den clients hinzufügen dann klappts!

 

bye

[NilsK 2.795]

Prima, danke für die Rückmeldung.

 

Gruß, Nils

[gemLeo 10]

wollte noch anmerken, dass es ohne dns suffixe auch klappt, jedoch nicht über den netbios namen!

 

so long

[IThome 10]

Naja, die Suffixe werden dazu benutzt, um einen unvollständigen Namen zu vervollständigen. Wenn keine geeignete Suffixsuchliste vorhanden und kein WINS konfiguriert ist, dann klappt es nicht mit dem Auflösen unvollständiger Namen, besonders nicht in Remote-Standorten, die via NetBIOS-Broadcastnamensauflösung nicht erreichbar sind ...

[gemLeo 10]

ja das mit den suffixen ist mir klar, aber gibt es evtl. noch eine elegantere lösung?

ich habe wins im einsatz und dennoch klappt es ohne suffixe nicht? remote netz hab ich auch nicht...

 

so long

[NilsK 2.795]

Tragen sich denn alle Maschinen aus beiden Domänen in dieselbe WINS-Datenbank ein? Dann sollte es eigentlich klappen. Trotzdem ist es sinnvoll, die DNS-Suffizes zu pflegen (kann man ja auch per GPO oder per DHCP verteilen), weil das eben noch einige andere Fehlersituationen abdeckt.

 

Gruß, Nils

[gemLeo 10]

nein leider nicht, ich lasse die beiden wins dbs miteinander replizieren, was doch korrekt sein müsste?

 

dns suffix kann ich via dhcp nicht verteilen, zumindest nicht mit dem w2k server...

via gpo muss ich mir jetzt noch etwas suchen, denn auch hier bietet nur der w2k3 unter computerconfiguration/.../dns... etwas entsprechendes an!

beim w2k fehlen die ganzen netten gimmicks :/

 

bleibt wohl nur ein logon script?

 

thx!

[NilsK 2.795]

Moin,

 

nein leider nicht, ich lasse die beiden wins dbs miteinander replizieren, was doch korrekt sein müsste?

 

ja, müsste es. Stehen denn die fraglichen Einträge auf beiden Seiten tatsächlich drin? Und fragen die Clients überhaupt nach?

 

via gpo muss ich mir jetzt noch etwas suchen, denn auch hier bietet nur der w2k3 unter computerconfiguration/.../dns... etwas entsprechendes an!

beim w2k fehlen die ganzen netten gimmicks :/

 

Dann stell es doch einfach auf dem 2003er ein. Es funktioniert dann. Unter 2000 wird dir das nur nicht angezeigt. Wichtig ist nur, dass die Clients das verstehen, und die Version, ab der das funktioniert, steht ja in der Einstellung dabei.

 

Wie funktioniert ein ADM Template

 

Gruß, Nils

PS. Deine Shift-Taste scheint defekt zu sein.

[IThome 10]

... und falls Du die GPOs mit dem 2003er oder via GPMC von einer XP-Maschine aus erstellst, könntest Du ein Problem beim Aufrufen der GPOs auf dem 2000er bekommen. Du musst dann nur einen Patch installieren

"The following entry in the [strings] section is too long and has been truncated" error message when you try to modify or to view GPOs in Windows Server 2003, Windows XP Professional, or Windows 2000

Du kannst den Verbindungssuffix nicht vom W2K Server via DHCP verteilen lassen ?

[gemLeo 10]

Du kannst den Verbindungssuffix nicht vom W2K Server via DHCP verteilen lassen ?

 

thx! also leider kann ich nur einen suffix angeben...

[gemLeo 10]

ich muss das thema nochmal auskramen...

 

• ich habe das problem mit den dns suffixen bei den clients mit einem script gelöst, soweit so gut
  
• jedoch habe ich noch das problem, dass der w2k server nicht auf die freigaben vom w2k3 server (andere domäne) zugreifen kann!
  gebe ich jedoch den FQDN an, klappts!
  auch hier die dns suffixe wie am client einzustellen blieb ergebnislos! thx!
  

 

:confused: