Freigaben / Shares über DNS realisieren

[HerrPaschulke 10]

Hi,

 

wir tauschen alle 4-5 Jahre unsere Server aus, darunter für jede unserer Lokationen mind. 1 Fileserver (15 lokationen), macht also ca. 3 Fileserver pro Jahr. Da sich der Servername so gut wie immer ändert habe ich die Idee zu der ich gerne eure Meinung hören würde:

 

Quelle: \\SERVEROLD\SHAREOLD (192.168.1.1)

Ziel: \\SERVERNEW\SHARENEW (192.168.1.2)

 

Ich migriere grundsätzlich immer über Robocopy.

 

Dann passe ich Login-Scripte an etc.

 

Wo es regelmässig zu Probleme kommt sind Folder Redirection bei Anwendern die einen mobilen Computer haben und die Eigenen Dateien synchronisieren. Hier müssen wir dann regelmässig in der Registry folgendes gesetzt werden:

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\NetCache]

"FormatDatabase"=dword:00000001

 

Das ist das Problem.

 

Die Idee war nun die ganzen Freigaben/shares über DNS-Einträge zu realisieren, sprich ich erstelle einen DNS-A Record

 

z.B. 192.168.1.1 => SERVEROLD.fqdndomainname => locationserverxyz

 

Die ganzen Scripte verweisen auf den DNS-Eintrag locationserverxyz

 

Bei einer Migration nun werden die Daten per Robocopy migriert und nur noch der DNS-Record angepasst/ersetzt und dass müsste es doch dann gewesen sein.

 

Was meint ihr dazu? dass ggf jemand so im Einsatz?

 

Danke schon mal fürs Feedback.

[IThome 10]

Das wird nicht funktionieren, da der Server auf den anderen Namen nicht reagieren wird. Dafür müsste man auf ihm einen Regkey (DisableStrictNameChecking, DWORD,1) setzen. Weiterhin macht man das mit einem CNAME-Eintrag. Man kann den Server also mit einem zusätzlichen Namen ansprechen.

Interessante Idee ... den Server grundsätzlich mit dem 2.Namen, der via DNS zur Verfügung gestellt wird, anzusprechen ... Ob das alles auf Dauer klappt ? Sorry, keine Ahnung ... Bei 2003ern haben wir das nach einer Migration schon gemacht. Das ist nicht besonders sauber, funktioniert aber ...

[jarazul 10]

Die Benutzung von DNS Aliasen (CName) im Bereich Fileserver, WSUS, DB und anderen Infra-Diensten, habe ich in vielen Projekten eingeführt und / oder mit gearbeitet.

 

Wenn dann noch das Feature Netmask Ordering hinzugezogen wird, kann man grad mit WSUS oder Fileservices eine sehr coole dynamische Landschaft abbilden.

 

Topic: Mit 2003 auch möglich. Bleibe bei deiner Idee, teste es und berichte das Ergebnis!

 

cheers, Daniel

[HerrPaschulke 10]

habe mal bischen getestet, in der 2008R2/win7 Welt alles ohne Probleme, in der 2003/xp Welt Fehlanzeige. Bekomme da immer Fehlermeldungen wenn man auf eine Ressource über den DNS CNAME oder als zweiten A-Record zugreiffen will:

(lediglich ping geht, da kann man den Namen immer auflösen)

 

Fehlermeldung ist:

Verbindung wurde nicht hergestellt, weil ein identischer Name bereits im Netzwerk vorhanden ist. Wählen Sie "System" in der Systemsteuerung, um den Computernamen zu ändern, und versuchen Sie es erneut.

 

:-(

 

jarazul wie hast du das gelöst?

[Babble 11]

Wäre es nicht möglich, die Fileserver über einen DFS-Stamm anzusprechen? Das Ordnerziel kann ja wechseln, der Stamm-Name bleibt immer gleich.

 

lg, Babble.

[HerrPaschulke 10]

DFS habe ich immer nur gute Erfahrungen gemacht wenn der Fileservice auf einem Domain Controller läuft.

 

ich kann ja entweder domain-based namespaces erstellen, wenns aber kein DC ist habe ich ja schon verloren

 

oder aber ein stand-alone namespace, hier ist der namespace-name aber der Servername, der ja in 4-5 jahren wieder wechselt :-(

 

das ist das Problem mit DFS. Oder bekommt man dass auch irgendwie dynamisch mit der stand-alone Variante hin?

[IThome 10]

Fehlermeldung ist:

Verbindung wurde nicht hergestellt, weil ein identischer Name bereits im Netzwerk vorhanden ist. Wählen Sie "System" in der Systemsteuerung, um den Computernamen zu ändern, und versuchen Sie es erneut.

DisableStrictNameChecking auf 1 ...

[jarazul 10]

Unter Win Vista / Server 2003 R2 x64 Enterprise lief das vor einigen Jahren problemlos. Ich habe es bisher aber nur mit CNAME gesehen, nicht mit zweitem A Eintrag.

 

Also Server1 (A) > 192.168.0.10

 

FS-HAM (CNAME) > Server1

 

Wenn der Server1 in die Grütz geht, austauschen, FS-HAM (CNAME) auf neuen A Eintrag umbiegen.

[Babble 11]

Zum Thema DFS:

 

Du solltest den Namespace auf einen DC legen, der dem Standort zugeordnet ist. Die DFS-Ziele liegen auf dem Fileserver.

 

Namespace: \\domain.local\filer01

Ziele: \\name.filer01\Freigabe_1

 

Siehe auch: Grundlagen: Windows Distributed File System

oder

Sever-HowTo: Grundsätzliche Informationen rund um Microsofts DFS

 

Da durch DFS der Servername quasi aus der Freigabe verschwindet, sollte der Tausch eines Filers dann kein Problem mehr sein.

 

Gruss, Babble.

[HerrPaschulke 10]

also ich habe über DFS mal folgendes gemacht:

 

neuer namespace der FS für Fileservices heisst

 

\\domainname\FS

 

darunter gibt es nun einen DFS-Link "location01-folder01" der auf einen memberserver verweist

 

ich kann aber per net use nur "\\domainname\FS" und nicht "\\domainname\FS\location01-folder01" anbinden da dass kein echter Ordner sondern nur ein DFS-Link ist oder?

 

dies würde mich dann vor die nächste Herausforderung stellen :)

 

habs nun doch hinbekommen, sorry, hab mich vertan weil noch nicht alle DCs diesen namespace haben gabs auch keine Freigabe dazu, test mal weiter :-)

[Babble 11]

Nein.

Ein "net use x: \\domainname\FS\location01-folder01" sollte genau das gewünschte Ergebnis bringen. Gerade geprüft.

 

Gruss, Babble.

 

Upps. Weiterlesen hätte geholfen

bearbeitet 15. Februar 2012 von Babble
Erst lesen, dann posten.

[HerrPaschulke 10]

ist es eigentlich "normal" dass sich bei uns manchmal als Antwort auf \\domainname\... auch Domaincontroller aus anderen Lokationen melden obwohl der der Domaincontroller an der eigenen Lokation "verfügbar" ist? Warum antworten manchmal andere DCs zuerst?

[HerrPaschulke 10]

habe ausserdem aktuell noch das Problem dass manche DCs zwar das share anzeigen, dieses jedoch nicht zugreifbar ist (sind so wie ich gesehen habe 2003er DCs, wir sind im Mixed Mode 2008/2003). 2008 haben wie es aussieht keine Probleme. Freigabeberechtigungen und NTFS-Rechte sind bei allen gleich :-(

 

was kann den dass wieder sein?

[Babble 11]

Um was für 2003er Server handelt es sich? Bei R2 wurde das DFS-Handling gegenüber der "Nicht-R2"-Version geändert. Bisher bin ich davon ausgegangen, das es sich dabei nur um Änderungen bei DFS-R handelt. Eventuell liegt dort das Problem.

 

Aktuell kann ich das nicht prüfen, morgen klappts eventuell.

 

Gruss, Babble.

[HerrPaschulke 10]

DCs sind 2003/2003R2/2008R2, wobei auf den 2003r2 auch der hotfix für die neue DFS Verwaltung installiert ist, habe die Unterlagen welcher DC welche Version und kb Nummer des hotfixes leider auch erst morgen wieder parat :)