Domäne ohne FQDN

[lefg 276]

Hallo Gemeinde,

 

da hat jemand eine W2k-Domäne nur mit NetBIOS-Namen, keinen FQDN.

 

http://www.mcseboard.de/showthread.php?p=327858#post327858

 

Kann der DNS ohne FQDN richtig funktionieren?

 

Weter:

jetzt fehlen die _msdcs, _sites etc. Einträge

 

Da hat jemand am DNS gespielt. Auch eine De- und Neuinstallation hat nichts geändert.

 

Gruß

Edgar

[SimonFB 10]

So, um mal die noch offenen Fragen aus dem alten Thread zu beantworten:

sowohl das Anmelden, als auch das Laden der Profile vom Server geht in der gewohnten Geschwindigkeit. Habe an einem Client nicht den Server als primären DNS eingetragen - der Unterschiedlich ist mehr als deutlich.

 

Die Clients haben sich in der neuen Forward-Zone nicht eingetragen, aber in der Reward-Zone.

Die in der F-Zone fehlenden Einträge sind auch in der R-Zone nicht vorhanden.

 

Die Clients haben selbstverständlich den Server als primären DNS, auch ist der Server selbst sein erster DNS.

 

nslookup am Client liefert:

Standardserver: srv01.goethe

Address: 192.168.0.1

 

am Server erscheint das Folgende:

*** Der Servername für die Adresse 192.168.1.1 konnte nicht gefunden werden:

Non-existent domain

Standardserver: srv01.goethe

Address: 192.168.0.1

 

Der DNS scheint zu funktionieren, nur ist ihm die Domäne nicht mehr bekannt. Mit dem Ist-Zustand können die User zwar fehlerfrei arbeiten, aber ich kann die Domäne nicht migrieren

 

Gruß aus Berlin, Simon

[lefg 276]

ich kann die Domäne nicht migrieren

Hallo Simon,

 

wohin soll die Migration gehen?

 

Gruß

Edgar

[lefg 276]

Die Clients haben sich in der neuen Forward-Zone nicht eingetragen

Ist dynamisches Update in der Zone erlaubt?

[SimonFB 10]

Dynamische Aktualisierung zulassen: ja (soltle wohl das Richtige sein :) )

 

Die Migration soll eigentlich auf den neuen Server gehen. Der hat die Domäne jwgoethe.local und ist nötig geworden, da die Computer im Haus nun mit in die Domäne (neue) Domäne sollen - damit verdoppelt sich die Zahl der Computer auf knapp über 80. Bisher haben wir 12 Gruppenzugänge, fortan werden wohl >200 Schülerzugänge dazukommen. Da die Prfile zT recht komplex sind, wollte ich mir eigentlich die Areit des Anlegens ersparen und die mindestens die Nutzer migrieren. Die Computer kann ich auch recht schnell manuell in die neue AD schmeißen...

Das Migrieren scheitert an der Vertrauensstellung (PDC-Server nicht verfügbar - was laut Knowledge-Base auch auf meinen falsch konfigurierten DNS zurückzuführen ist).

 

Gruß, Simon

[lefg 276]

Ich kann da leider keinen Rat geben.

 

Liegt das Problem daran, dass die Domäne keinen FQDN hat?

 

Kann man den FQDN nachträglich generieren oder geht das nur beim Promoten?

 

Ich mach jetzt Dienstschluss. Schönen Abend noch.

[SimonFB 10]

Vielen herzlichen Dank schon mal für Deine Bemühungen!

 

Wie weiter oben schon geschrieben:

Der Netlogon-Dienst produziert mir alle 2 Stunden folgenden Fehler:

Ereignistyp: Warnung

Ereignisquelle: NETLOGON

Ereigniskategorie: Keine

Ereigniskennung: 5781

Datum: 20.02.2005

Zeit: 18:02:34

Benutzer: Nicht zutreffend

Computer: SRV01

Beschreibung:

Die dynamische Registrierung oder die Aufhebung der Registrierung eines oder mehrerer DNS-Einträge ist fehlgeschlagen, da keine DNS-Server verfügbar sind.

Daten:

0000: 2a 23 00 00 *#..

[lefg 276]

Hallo Simon,

 

Du hast ja berichtet, in deiner Abwesenheit habe jemand am DNS gebastelt. Kann es sein, das dieser auch an der Domäne geschraubt hat. Existiert die Domäne noch? Oder wurde sie herabgstuft und ist nur eine Arbeitsgruppe? Ich frage vorsichtshalber, ich habe schon Pferde vor der Apotheke * sehen.

 

Falls das Herstellen der Vertrauenstellung zwischen den Domänen tatsächlich primär an der Namensauflösung mittels DNS scheitert, könnten wir etwas anderes versuchen.

Ist dir die Datei Hosts ein Begriff? Es ist eine Datei ohne Namenserweiterung. Sie ist auf jedem Rechner mit TCP/IP vorhanden in %systemroot\system32\drivers\etc. In diese Datei trage auf beiden Servern die IP-Adressen und Namen der Server ein! Möglicherweise klappt das. Ich habe bis einschliesslich Mittwoch leider das Labor von 08:00-16:00 nicht zur Verfügung um die Sache mal nachbauen zu können. Der Fall passt leider auch nicht in die laufenden Übungen. Das Nachbauen wäre sowieso schwierig, da wir ja garnicht so genau wissen, was an eurem System gedreht wurde?

 

Viel Erfolg

Edgar