DNS Problem

[oehrken 16]

Hallo, habe bei einem Kunden eine vermurkste SBS2003 Standard Installation übernommen. Die Installation wurde vor 3 Jahren mit WSUS und ISA von einem Vorgänger installiert, benutzt wurde es nie. Die Hardware ist OK, also ausreichend bis überdimensioniert. Ich habe den Server jetzt eingerichtet, Exchange eingerichtet und eigentlich funktioniert alles.

Im Eventlog sind massig Errors, Sharepoint wird minütlich angemeckert.

Was mir am meisten Kopfzerbrechen macht, wenn ich DCDIAG oder Netdiag durchlaufen lasse, kommt keine Komunikation mit dem DNS-Server zu stande.

NSLOOKUP zeigt mir den richtigen AD-Namen an.

Im DNS-Ereignisslog wird alle 10Min eine Warnung ausgegeben, das ein "sinngemäß: eine Anfrage an sich selbst abgelehnt wurde".

Ursprünglich war die 2te LAN-Karte mit einer anderen Adresse über Netzwerklastenausgleich im selben Netz eingebunden. Diese wurde jetzt deaktiviert, trotzdem erscheint in der Forward-Zone immer wieder die alte adresse.

Kann ich den DNS-Server resetten und neu einrichten oder sollte man vielleicht den Server neu aufsetzen? Sind nur 5 User und 4 POP Konten.

[phoenixcp 10]

Hallo oehrken

 

Eine sinngemäße Fehlermeldung kann hier niemand sauber behandeln. Bitte teile uns doch mal die konkrete Event-ID, Event-Source und die exakte Fehlermeldung (kundenspezifische Daten natürlich anonymisiert) mit, damit wir die adäquat helfen können.

 

Danke und Gruß

Carsten

[djmaker 95]

Obwohl bon MS so verkauft, habe ich mit ISA 2004 auf einem SBS 2003 ausschließlich schlechte Erfahrungen gemacht. Eventuell deinstallierst Du erstmal den ISA-Server.

[oehrken 16]

Hallo oehrken

 

Eine sinngemäße Fehlermeldung kann hier niemand sauber behandeln. Bitte teile uns doch mal die konkrete Event-ID, Event-Source und die exakte Fehlermeldung (kundenspezifische Daten natürlich anonymisiert) mit, damit wir die adäquat helfen können.

 

Muß ich morgen nachsehen.

 

Obwohl bon MS so verkauft, habe ich mit ISA 2004 auf einem SBS 2003 ausschließlich schlechte Erfahrungen gemacht. Eventuell deinstallierst Du erstmal den ISA-Server.

 

Ist bereits deinstalliert, nur sind vermutlich Reste vorhanden.

[carlito 10]

@oehrken

 

Poste mal die Ausgabe von "ipconfig /all".

[djmaker 95]

Lass einmal den Internetzugangsassistenten komplett durchlaufen. Dabei werden i.d.R. viele Parameter neu (und richtig) gesetzt).

[oehrken 16]

IPCONFIG /ALL

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : sbserver

Primäres DNS-Suffix . . . . . . . : XXXXX.local

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : XXXXX.local

 

Ethernet-Adapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : Intel® PRO/1000 EB Network Connection with I/O Acceleration

Physikalische Adresse . . . . . . : 00-15-17-22-76-38

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.1.101

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.1.1

DNS-Server . . . . . . . . . . . : 192.168.1.101

[oehrken 16]

DCDIAG

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial required tests

 

Testing server: Standardname-des-ersten-Standorts\SBSERVER

Starting test: Connectivity

The host e93fd7f6-c1db-4e27-9959-84b26b1edc7e._msdcs.XXXXX.local could not be resolved to an

IP address. Check the DNS server, DHCP, server name, etc

Although the Guid DNS name (e93fd7f6-c1db-4e27-9959-84b26b1edc7e._msdcs.XXXXX.local)

 

couldn't be resolved, the server name (sbserver.XXXXX.local) resolved to the IP address

 

(192.168.1.101) and was pingable. Check that the IP address is registered correctly with the

 

DNS server.

......................... SBSERVER failed test Connectivity

 

Doing primary tests

 

Testing server: Standardname-des-ersten-Standorts\SBSERVER

Skipping all tests, because server SBSERVER is

not responding to directory service requests

 

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

 

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

 

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

 

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

 

Running partition tests on : XXXXX

Starting test: CrossRefValidation

......................... XXXXX passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... XXXXX passed test CheckSDRefDom

 

Running enterprise tests on : XXXXX.local

Starting test: Intersite

......................... XXXXX.local passed test Intersite

Starting test: FsmoCheck

......................... XXXXX.local passed test FsmoCheck

[carlito 10]

@oehrken

 

Poste mal die Ausgabe von nslookup -> "ls -d hoefs.local". Ggf. dafür temporär Zonentransfer an sich selbst erlauben.

[oehrken 16]

DNS Ereigniss

Fehler 7062

 

Der DNS-Server hat ein an ihn selbst adressiertes Paket auf IP-Adresse 192.168.1.101 ermittelt. Das Paket ist für den DNS-Namen "_ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.HOEFS.local.". Das Paket wird verworfen. Diese Situation weist in der Regel auf einen Konfigurationsfehler hin.

 

Überprüfen Sie folgende Bereiche auf Konfigurationsfehler, die die Selbstadressierung erklären:

1) Weiterleitungsliste. (DNS-Server dürfen an sich selbst keine Weiterleitung richten.)

2) Masterliste sekundärer Zonen.

3) Benachrichtigungslisten primärer Zonen.

4) Delegierungen von Teilzonen. Dürfen keinen NS-Eintrag für diesen DNS-Server enthalten, es sei denn, die Teilzone befindet sich ebenfalls auf diesem Server

[dmetzger 10]

Existiert in der DNS-Verwaltung eine AD-integrierte Forward-Lookupzone "_msdcs.XXXXX.local"?