Problem mit der Forward Zone

[ditro 10]

Hallo NG,

ich hab noch ein Problem, wenn ein Rechner sich in mein Netzwekr hängt und vom DHCP Server eine Adresse bekomme (DHCP und DNS auf der gleichen W2k3 Machine) wird nur ein Eintrag in die Reverse Lookup Zone für den Rechner erstellt und nicht in die Forward Zone...

 

desweiteren sind die Rechnernamen nicht komplett in der Zone drin. Sie heißen lediglich Rechnername und nicht Rechnername.DNS-Suffix

 

Wo liegt mein Problem

[Christoph35 10]

Win 2000 und XP Clients sollten sich selbst registrieren, wenn man das nicht in den erweiterten Eigenschaften der IP-Settings (DNS-tab) abgeschaltet hat. Außerdem sollte natürlich der Primary DNS-Suffix oder der connection-spezifische DNS-Suffix mit dem Namen der Zone übereinstimmen.

 

Hast du mal ipconfig /registerdns ausprobiert, oder einen Client neu gestartet?

 

Christoph

 

Und warum ein neuer Thread und nicht einfach unter diesem weitergemacht?

[ditro 10]

Ja hab ich,

beides ohne Erfolg...

und warum ich ein neues Thema aufgemacht hab...

weil es für mich 2 Sachen sind,

mittlerweile registrieren sich die Biester ja,

aber nur in der Reverse Zone und nicht in der Forward Zone..

 

deshalb der neue Thread...

[Christoph35 10]

So wie ich das sehe, werden die Clients vom DHCP Server in der Reverse Lookup Zone registriert.

 

Werden dynamische Updates von der Forward-Lookup-Zone überhaupt zugelassen?

 

Christoph

[ditro 10]

ja werden sie.

das ist ja genau mein Problem, ich hab keine ahnug wo dran es liegt.

es werden unsichere und sichere updates zugelassen...

 

mir ist aufgefallen,

dass wenn der Client mitglied in der domäne ist, die registrierung problemlos funktionniert. Also eintrag in der reverse zone und in der forward zone...

 

wenn er dagegen kein mitglied der domäne ist,

wir eigentlich, wenn man es genau betrachtet weder ein eintrag in die reverso noch in die forward zone vorgenommen...

 

die zonen sind auch AD integriert....

 

Es muss noch möglich sein,

ein Client, der nicht Domänenmitglied ist in beide Zonen eintragen zu lassen

[matze26 10]

Hallo zusammen!

 

Wenn du möchtest, dass dein DHCP Server A- Einträge für Nicht Domänenmitglieder macht, musst du folgendes im DHCP konfigurieren:

 

1. Always dynamically update DNS A and PTR records

 

2. Entweder muss der DHCP Server Mitglied in der Gruppe DNS UpdateProxy sein, oder wenn er ein DC ist musst du einen dedizierten gewöhnlichen Benutzer im AD anlegen und diesen in den Eigenschaften des DHCP unter Erweitert in den Anmeldeinformationen eintragen!

[IThome 10]

Es liegt an einem nicht vorhandenen Primären DNS-Suffix des Clients, der nicht in der Domäne ist ...

Wenn er einen hat, klappt es, wenn er nur einen Verbindungssuffix hat, muss der entsprechende Haken gesetzt sein.

[Christoph35 10]

Hmm, die Clients, die nicht Domain-Member sind, haben auch das gleiche DNS-Suffix wie die Domain Members?

 

Sorry, wenn ich sowas frage, aber wir wollen ja der Sache auf die Spur kommen. Standardmäßig sollte ja der Haken "Adressen dieser Verbindung in DNS Registrieren" gesetzt sein, ist das bei dir auch so? Habe ich vorhin nicht beantwortet gesehen.

 

Christoph

[ditro 10]

zu 1.

das hab ich eingestellt

 

und zu 2.

hab ich versucht, bringt aber leider nix ;-(

[matze26 10]

Wird denn nicht über die DHCP Option 015 Nicht- Domänenmitgliedern der DNS Suffix mitgeteilt?

[ditro 10]

ja auch das ist eingestellt ;-(

[IThome 10]

Wird denn nicht über die DHCP Option 015 Nicht- Domänenmitgliedern der DNS Suffix mitgeteilt?

Das ist kein Primärer Suffix, das ist ein Verbindungssuffix und der entsprechende Haken ist standardmässig auf einem Client nicht gesetzt. Bei Domänenmitgliedern klappt die Registrierung nicht etwa, weil der DHCP diese Option übermittelt, sondern weil bei Domänenmitgliedschaft automatisch der Primäre Suffix gesetzt wird (Default) und standardmässig auch der entsprechende Haken gesetzt ist. Über Gruppenrichtlinien kann man so etwas auch verteilen, aber nur bei Membern ...

[ditro 10]

ja wird es...

 

da hab ich aber mal ne generelle frage zu,

is diese einstellung case sensitive??

[ditro 10]

also kann man quasi sagen,

dass es nicht möglich ist, nicht domänenmitglieder ohne weitere client konfiguration in den DNS einzutragen?? dass kann doch eigentlich nicht sein...

[matze26 10]

Also ITHome hat vollkommen recht, habs gerade ausprobiert! Du musst bei den Clients in den TCP/IP Einstellungen unter Erweitert im Reiter DNS im Feld DNS-Suffix für diese Verbindung den Domänennamen eintragen, noch das Häckchen bei DNS-Suffix dieser Verbindung in DNS Registrierung verwenden und schon sollte es funktionieren.