Ausfalls DC und keine Anmeldung mehr möglich

[Dutch_OnE 37]

Hallo,

 

ich habe 2 Standorte.

 

Standort1:

 

DC1 W2003 mit IP ...4 - kein DNS Dienst

DC2 W2003 mit IP ...7

 

Standoort2:

 

DC3 W2008 mit IP ...93

 

Wenn ich den DC2 ausschalte können sich in beiden Standorte keine User mehr anmelden. Da DC1 kein DNS hat, kann ich das noch nachvollziehen, warum melden sich die Rechner dann aber nicht bei DC3 an ?

 

Die Standorte sind über einen IPSEC Tunnel verbunden.

 

Beim DC1 und DC2 ist die IP ...7 als DNS, bei DC3 die IP ...93 eingetragen.

 

Die Replikation läuft ohne Probleme.

 

Gruß dutch

[Dukel 439]

Welchen DNS haben wie Clients eingetragen?

Wieso hat DC1 kein DNS?

[Dutch_OnE 37]

DC! ist schlicht vergessen worden. Die clients haben den 7er als DNS eingetragen.

[zahni 525]

Sind denn im AD auch Standorte mit den entsprechenden Subnetzen definiert worden ?

[Dutch_OnE 37]

Standorte ja, Subnetze nein.

[zahni 525]

Un woher soll ein DC dann wissen, an welchem Standort er sich befindet ?

 

Siehe u.a. auch hier: Sites (Übersicht)

[NilsK 2.803]

Moin,

 

DC! ist schlicht vergessen worden. Die clients haben den 7er als DNS eingetragen.

 

also fragen die Clients als DNS-Server den DC2. Wie sollen sie dann irgendwas finden, wenn DC2 ausgefallen ist?

 

faq-o-matic.net » Was muss ich beim DNS für Active Directory beachten? (Reloaded)

 

Gruß, Nils

[Dutch_OnE 37]

Nun habe ich aiuf dem DC1 ebenfalls DNS eingerichtet.

 

1) Sollen die Clients beid, bzw. alle 3 DNS Server eingetragen bekommen ?

2) Ich habe den DC2 neu gestartet und bekomme beim Anmelden die Meldung das die Domäne nicht verfügbar ist.

 

D.h. doch dann wohl, dass die anderen DCs beim Ausfall vom DC2 nicht funktionieren.

 

Nach etwas Zeit und Geduld läuft es nun wieder. Wahrscheinlich war der Rechner noch nicht richtig gestartet.

Der DC1 ist nun gleichzeitig auch als WINS eingerichtet.

[dmetzger 10]

Beim DC1 und DC2 ist die IP ...7 als DNS, bei DC3 die IP ...93 eingetragen.

 

Klingt irgendwie nach zwei DNS-Inseln. :suspect: Du hast auf den DCS/DNS-Servern nur jeweils einen primären, aber keinen sekundären internen DNS-Server eingetragen?

 

Da der DC1 nun ebenfalls DNS installiert hat, würde ich am Standort mit DC1 und DC2 diese beiden jeweils über Kreuz als primäre DNS-Server für den jeweils anderen DC eintragen. Als sekundären DNS-Server würde ich auf DC1 und DC2 jeweils die eigene IP-Adresse eintragen, also:

 

DC1 hat IP ..7 als primären DNS-Server und IP ..4 als sekundären, bei DC2 ist es genau umgekehrt. Die Clients an diesem Standort erhalten diese beiden DCs als primären und sekundären DNS-Server zugewiesen.

 

DC3 zeigt auf DC1 als primären DNS-Server. Als sekundären kannst Du DC2 eintragen oder die eigene IP .93. Die Clients an diesem Standort erhalten den DC3 als primären und den DC1 als sekundären zugewiesen.

[Dutch_OnE 37]

Ich habe es jetzt so wie DMetzger er vorgeschlagen hat eingetragen. Allerdings verteile ich an Standort2 mit DHCP und habe im DHCP Bereich (DNS) den zweiten Server hinzugefügt. Ich hoffe das System teilt diese als primär und sekundär zu.

 

Mal schauen, ob es nun funktioniert ...

Vielen Dank für die guten Ideen.

[NilsK 2.803]

Moin,

 

Ich habe es jetzt so wie DMetzger er vorgeschlagen hat eingetragen.

 

das ist die Konfig, die auch der von mir verlinkte Artikel vorschlägt ... wenn man dir Links gibt, wäre es nett, wenn du die auch zur Kenntnis nimmst.

 

Allerdings verteile ich an Standort2 mit DHCP und habe im DHCP Bereich (DNS) den zweiten Server hinzugefügt. Ich hoffe das System teilt diese als primär und sekundär zu.

 

Der DHCP-Client trägt die DNS-Server in der Reihenfolge ein, in der er sie vom DHCP-Server bekommt. Und ja, du kannst auch mehr als zwei DNS-Server eintragen, was im Zweifel zwar den Gesamt-Timeout für den Client verlängert, aber je nach Umgebung Fehler vermeiden hilft.

 

Gruß, Nils