W2K Advanced Server... .

[Soeintinneff 10]

N'Abend!

 

Ich hab da ein kleines Problem:

 

Heute habe ich einen kleinen Server mit W2K Advanced

Server aufgesetzt. Basisinstallation klappte ohne Pro-

bleme. Danach habe ich erst SP4 & Security Rollup und

dann erst DNS, DHCP & Active Directory konfiguriert und scheinbar erfolgreich abgeschlossen. Der Server soll

ein PDC mit einer .local-Domäne werden & für 5 Clients

(XP-Prof. & W2K-Prof.) als Fileserver, DHCP & DNS

fungieren. Statische IP hat er. DHCP & DNS haben die-

selbe.

 

Als Basis habe ich eine OU "Büro" angelegt und darin

eine Benutzergruppe mit den zuvor erstellten Usern

angelegt. Natürlich auch die freigegebenen Ordner/

Laufwerke zugewiesen.

 

Wenn ich die Clients jetzt aber am Netz anmelden will

kommt nur die Fehlermeldung, daß die Domäne nicht

gefunden wurde (Detail: Timeout bei der DNS-Anfrage).

 

Die dynamischen IP's werden den Clients jedoch

korrekt zugewiesen... . Der Server läßt sich auch nicht

via Ping erreichen (timeout).

 

Bin noch nicht sooo erfahren und vermute, es könnte

etwas mit der .forward Lookupzone zu tun haben.

Jedoch brachte deren Löschung auch nichts.

 

Hat jemand eine Idee, wo der Hase im Pfeffer sitzt?

 

Danke & Gruß

Ollitsch

[Damian 1.401]

Hi Ollitsch, willkommen on Board. :)

 

Bekommen die Clients den DC korrekt als primären DNS zugeordnet?

Zeigt der DC als primärer DNS auf sich selbst?

Ist in der Forward-Lookup-Zone ein Root-DNS mir nur einem Punkt eingetragen? Diesen Eintrag löschen.

 

Damian

[real_tarantoga 11]

mit dem löschen deiner forwardzone bist du doch übers ziel weit hinausgeschossen...

 

es gibt bei advanced server einige designbedingte probleme, wenn er auf pc-hardware läuft. zb. wird in 99% der fälle auch bei einem dc versucht, den netlogon vor dns zu starten - dies führt natürlich dann zu problemen bei der "domänenanmeldung".

dieses problem lässt sich auf einem dc, der auch dns-server sein soll leicht beheben - importiere folgende zeilen als txt-datei in die registry (regedit -s servicedepend.txt) und bedenke aber, dass dieser schlüssel wieder raus muss, wenn du den dns-server mal auf einen anderen rechner umziehst!!! sichere also zuerst deine originaleinstellungen!

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon]
"DependOnService"=hex(7):4c,61,6e,6d,61,6e,57,6f,72,6b,73,74,61,74,69,6f,6e,00,\
 4c,61,6e,6d,61,6e,53,65,72,76,65,72,00,44,6E,73,00,00

dann gilt natürlich:

- zeigt der dc auf sich selbst als dns-server?

- bringt ein nslookup an den clients den dc als dns-server und klappt die auflösung?

- erstelle dir zur vereinfachung erstmal eine forward- (ad-integriert) und eine reverse lookupzone, die beide dynamische aktualisierungen zu lasssen.

- ändere dies, wenn alle rechner erfolgreich registriert sind wieder auf "nur sichere ..."

führe nach dem booten des dc einen test aus, ob alles richtig passt.

gib dzu folgendes ein:

net stop netlogon

net stop dns

net start dns

net start netlogon

ipconfig /registerdns

warte 5 minuten

dnsmgmt.msc --> sind die unterordner des ad in der forward lookupzone ersichtlich?

nslookup %computername%