DNS-Problem bei Win 2003

[Ulrike 10]

Ein herzliches Hallo an alle,

 

ich verzweifle bald.

Hab einen Server Win 2k3 mit AD aufgesetzt (mein 1.!), soweit funktioniert auch alles. Die XP-Clients können sich anmelden und auch auf den Server zugreifen. Nur der DNS-Server macht noch Probleme. Wenn ich sowohl auf dem Server wie auch dem Client ein "nslookup" eingebe, kommt nur die Fehlermeldung, dass er keinen Server gefunden hat. Als DNS-Adresse hab ich die vom Server angegeben. Die Client-IPs hab ich statisch vergeben.

 

Wie gesagt, soweit geht alles, ich hätte es aber gerne richtig "richtig". Kann mir vielleicht jemand weiterhelfen? Vielen Dank

 

Gruß

Ulrike

[Christoph35 10]

Hallo und welcome on Board!

 

Hast Du im DNS eine Reverse Lookup Zone eingerichtet?

 

Christoph

[Ulrike 10]

Ja, ich hab den Assistenten verwendet. In der Lookup-Zone steht der Name meiner Domain drin, sonst nix.

 

Gruß

Ulrike

[Christoph35 10]

Dann füg mal einen Eintrag für den DC hinzu. Am besten mit Ipconfig /registerdns auf dem DC und ruf danach noch mal nslookup auf.

 

Christoph

[Ulrike 10]

so, hab ich jetzt gemacht. nslookup sieht so aus:

 

DNS request timed out.

Der Servername für die Adresse 192.168.1.2 konnte nicht gefunden werden.

 

Server: Unknown

Adress: 192.168.1.2

Name: domain.local

Adress: 192.168.1.2

 

Ist das so schon in Ordnung? Mich stört nur "Server unknown".

 

Gruß

Ulrike

[Christoph35 10]

Hmm, hast du wirklich eine Reverselookup-Zone erstellt, die IP-Adressen in Namen auflöst? Mit so einem Eintrag z.B.: 192.168.1.2 PTR dc.domain.local?

 

Christoph

[Ulrike 10]

Versteht dich jetzt nicht ganz.

 

Hab das alles über diesen Assistenten gemacht. Der hat mich aber nie nach einer Zuordnung IP zu Name gefragt.

[Christoph35 10]

Du meinst den DC Promo Assistenten? oder den Assistenten für die Einrichtung einer DNS-Zone?

 

Falls DCPromo: Nein, der fragt nicht danach, ist auch nicht zwingend notwendig. Aber wenn Du keine Reverse-Lookup-DNS-Zone einrichtest, hast du die von dir beschriebenen Probleme. Deshalb erstelle ich auf DCs immer gleich nachdem Einrichten von AD eine Reverse-Lookup-Zone, die mir die Zuordnung IP-Adresse->Name ermöglicht.

 

Für das Erstellen einer Reverse-Lookup-Zone gibt es auch einen eigenen Assistenten.

 

 

Christoph

[Ulrike 10]

also über dcprome hab ich nix gemacht.

 

Was soll ich jetzt für einen Assistenten starten? Sorry, wenn ich mich etwas **** anstelle

[Christoph35 10]

Du musst im DNS Management eine Reverse-Lookup-Zone erstellen. Wenn du da auf "Reverse-Lookup-Zones" auf "New" oder "Neu" klickst, startet ein Assistent, der dir die Zuordnungen IP-Adresse->Name ermöglicht.

 

Christoph

[weg5st0 10]

Hallo Ulrike,

 

da du ein "DNS Request timed out" bekommst, würde ich eher sagen dein DNS-Dienst läuft nicht, oder der Server hat mehr als eine Netzwerkkarte und antwortet auf der falschen.

 

Schau mal in der Dienstesteuerung, ob DNS-Server gestartet ist. Wenn ja, dann mach mal nen rechtsklick auf den Server in der DNS Konsole und prüfe ob er auf der von dir verwendetetn IP antwortet.

 

Gruss

 

Götz

[Ulrike 10]

Es hat funktioniert. :)

 

Nachdem ich in der Reverse Lookup Zone die neue Zone mit der IP-Adresse des Servers hinzugefügt hab, kommt bei nslookup kein "Server:Unknown" mehr.

 

Jetzt hab ich dcdiag nochmal laufen lassen, bringt allerdings noch folgende Fehlermeldung:

 

Directory Binding Error - 2146892976: Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass Sie mit dem Server, der Sie authentifiziert hat, Verbindung aufnehmen können.

 

???

 

Gruß

Ulrike