DNS Delegierung unter W2K3 Server

[bm2004 10]

Hi an alle,

 

ich habe hier ein Netzwerk mit mit DNS Delegierungen. Derzeit habe ich das Problem, dass sich Terminals nicht im DNS registrieren, dadurch natürlich es schwer haben im Netz. WIe finde ich den heraus, von welchem Server aus die Delegierungen gezogen werden??

[IThome 10]

Was meinst Du mit "von welchem Server aus die Delegierungen gezogen werden" ? An welchen DNS-Server wendet sich das Terminal denn ?

[bm2004 10]

Hallo,

 

ich habe hier 4 DC im Netz und jeder hat einen DNS mit AD integrierten Zonen.

Sowie ich das jetzt gesehen habe sind DNS Delegierungen gesetzt. Wie bekomme ich nun raus, von welchem Server sich die DNS Server die DNS-Infos ziehen??

 

Was passiert wenn ich die Delegierungen aufhebe??

[IThome 10]

Welche Zonen sind denn delegiert worden ? Du kannst doch in der delegierten Zone auf den NS-Eintrag klicken und siehst dort die IP-Adresse ?! Keine Ahnung, was passiert, wenn Du die Delegierungen heraus nimmst, ich weiss ja nicht, was überhaupt delegiert wurde. Im Zweifel hast Du keinen Zugriff mehr auf untergeordnete Domänen ...

[bm2004 10]

also, ich habe nur eine Domäne.... xy.loc

 

Wenn ich mir nun die forward und Reverse lookupzone ansehe, sehe ich in dem Ordner Icon ein zettel.. das deutet doch auf delegieurngen hin oder nicht.

Alles Active Directory integrierte Zonen. Die NS Einträge zeigen die einzelnen DNS Server. Aber irgendeiner muß doch das sagen haben????

 

danke

[IThome 10]

Wie ist der "Zettel" denn benannt ?

[bm2004 10]

unter der forward lookup Zone, die den Domänennamen

unter der reverse lookup Zone, die einzelnen Subnetze

[IThome 10]

:confused: Ich habe keine Ahnung, was Du meinst und verstehe das ganze Problem nicht ... :confused: Drücke Dich doch mal deutlicher aus und beschreibe genau, was dort steht und was eigentlich das Problem ist, weswegen Du etwas über Delegierungen wissen möchtest (was Du als Admin selber wissen müsstes, was wohin delegiert wurde) ...

[bm2004 10]

also,

 

ich selber habe das Netz nicht eingerichtet und auhc noch nie mit delegierungen gearbeitet.

 

Also, Ich habe eine Forward Lookup Zone, da drunter steht die Zone mit der Domäne.

Die Reverse Lookup Zone hat mehrere Zonen, die immer nachdem jeweiligen Subnetz benannt sind.

 

Wenn jetzt ein Client anmeldet, registriert er sich in der FW-Zone und in der Rw-Zone unter dem jeweiligne Subnetz! so war es jedenfalls bis vor kurzem. Jetzt registrieren sich die Clients nicht mehr, wenn ich Sie handisch eintrage, sind Sie kruz später wieder weg und können nur noch per IP und nicht mit Name angesprochen werden. Meine recherchen haben ergeben, das ich meine das Delegierungen gesetzt sind. Da wenn ich einen Host eintrage eine Meldung kommt, das der Key nicht gesetzt werden kann, weil delegierungen aktiv sind.

 

Ich will die Delegierungen weg haben, jetzt meine Frage, wie bekomme ich Sie weg!!!

[IThome 10]

Delegierungen sind in der DNS-Verwaltungskonsole als "ausgegraute" Einträge unterhalb der jeweiligen Zone sichtbar und die kann man auch löschen. Da Du eine Zone XY.LOC hast, muss dann ja an eine Unterdomäne wie z.B. SUB.XY.LOC delegiert worden sein, für die ja auch irgendein DNS-Server zuständig sein muss (was ja der Sinn einer Delegierung ist). Wenn Du aber nur eine Domäne XY.LOC hast, wofür dann die Delegierung ?

Die Clients registrieren sich zuallererst an dem bevorzugten DNS-Server, der bei ihnen eingetragen ist. Damit sie das tun, muss die Zone dynamische Updates zulassen und der Client muss so konfiguriert sein, dass er auch dynamisch updatet (DHCP berücksichtige ich jetzt nicht). Per Default registriert er nur seinen primären Suffix, der bei Domänenbeitritt auf den Domänennamen der Active Directory Domäne gesetzt wird. Ist also der primäre DNS-Suffix des Clients XY.LOCAL und hostet der als bevorzugte DNS-Server eingetrage Server diese Zone und lässt diese Zone dynamische Updates zu, dann wird der Client sich dort registrieren.

Wie heisst also Deine Active Directory Domäne, wie die Forward Lookup DNS-Zone, welchen Namen hat der ausgegraute Eintrag unterhalb dieser Zone und welchen primären DNS-Suffix haben die Clients ? Welcher Server ist bei den Clients als bevorzugter DNS-Server eingetragen ? Wie sind die Einstellungen bezüglich der dynamischen Updates der Zonen und auf dem Client ? Beziehen die Clients ihre Adressen vom DHCP ? Registriert der für die Clients ? Wenn ja, registriert er A-Einträge und PTR-Einträge ? Ist eventuell der DHCP-Server auf einen anderen Rechner umgezogen worden ?

Poste bitte beispielhaft mal die Ausgabe von IPCONFIG /ALL eines DCs/DNS und eines Clients, der diesen Server als bevorzugten DNS-Server eingetragen hat und sich nicht registriert ...

[grizzly999 11]

ich selber habe das Netz nicht eingerichtet und auhc noch nie mit delegierungen gearbeitet.

Ich gewinne nach lesen des Threads das Gefühl, dass du dann die Sache an jemanden abgeben (delegieren) solltest, der sich damit auskennt.

Denn wenn man dich nach Einrichtung der Delegierung fragt (was, wohin, usw.) , kommt nichts bei rüber. Wie soll man da helfen?! Vermutlich hast du gar keine Delegierungen, sondern nur einfache Zonen.

Aber auf dieser Ebene dir Hilfe leisten wollen ist schier nicht möglich. Zumindest sehe ich nach 8 Beiträgen und hin und her und Nachfragen nach einfachen Sachen und Info-Input nicht, dass wirklich was rüberkommt :(

 

Also, beschreibe deine Ausgangssituation und dein Anliegen technisch korrekt, so dass man helfen kann, oder ziehe jemanden mit Ahnung vor Ort hinzu. Dann kann dir geholfen werden ;)

 

grizzly999