AD und DNS Problem
Service Records werden nicht registriert
Hallo Allerseits,
ich habe hier einen W2003-Server. Auf diesem habe ich einen DNS-Server konfiguriert und mit IP und Name von sich selbst und von den Clients aus mit nslookup gestestet. Beide Richtungen werden aufgelöst.
Jetzt stufe ich mit dcpromo den 2003er zum ADC hoch. Auch das funktioniert fehlerfrei. Leider werden die SRV-Recordes des AD nicht im DNS registriert. Ich habe schon zigmal das Ganze durchexerziert und auch "leicht unlogische" Vorgehensweisen genutzt, um dem Fehler auf die Spur zu kommen. Wenn ich mich mit einem Client an der Domäne anmelden will, kommt die Meldung, dass die Domäne nicht gefunden werden kann (ist halt im Grunde genommen ein DNS-Problem).
Ich hatte früher schon einmal unter W2k ADC eingerichtet und kann mich beim besten Willen nicht daran erinnern, dass das ein so großes Problem gewesen war. Ging meines Wissens eigentlich ganz easy. Den größten Fehler den man machen konnte, war ein Tippfehler. Aber hier bin ich am verzweifeln.
Ich kann zwar mit nsdiag /fix die SRV-Records registrieren lassen und dann funktioniert die ganze Sache, aber ich denke, da hier ein essentieller Denk- bzw. Konfigurationsfehler zugrunde liegt, ist es nicht ratsam, die Maschine so in den produktiven Betrieb zu lassen.
Hat jemand mal einen Tipp, worauf man noch schauen könnte. Habe schon Stunden im Internet mit Suchen verbracht. Unzählige Tipps und Vorgehensweisen gefunden. Die Anleitungen von Microsoft durchgearbeitet/kontrolliert (eigentlich war alles so beschrieben, wie ich es auch gemacht habe). Nichts brachte einen Erfolg.
Für Hilfestellungen bedanke ich mich im Voraus.
MfG
Andreas Lange
Hallo Allerseits,
ich habe hier einen W2003-Server. Auf diesem habe ich einen DNS-Server konfiguriert und mit IP und Name von sich selbst und von den Clients aus mit nslookup gestestet. Beide Richtungen werden aufgelöst.
Jetzt stufe ich mit dcpromo den 2003er zum ADC hoch. Auch das funktioniert fehlerfrei. Leider werden die SRV-Recordes des AD nicht im DNS registriert. Ich habe schon zigmal das Ganze durchexerziert und auch "leicht unlogische" Vorgehensweisen genutzt, um dem Fehler auf die Spur zu kommen. Wenn ich mich mit einem Client an der Domäne anmelden will, kommt die Meldung, dass die Domäne nicht gefunden werden kann (ist halt im Grunde genommen ein DNS-Problem).
Ich hatte früher schon einmal unter W2k ADC eingerichtet und kann mich beim besten Willen nicht daran erinnern, dass das ein so großes Problem gewesen war. Ging meines Wissens eigentlich ganz easy. Den größten Fehler den man machen konnte, war ein Tippfehler. Aber hier bin ich am verzweifeln.
Ich kann zwar mit nsdiag /fix die SRV-Records registrieren lassen und dann funktioniert die ganze Sache, aber ich denke, da hier ein essentieller Denk- bzw. Konfigurationsfehler zugrunde liegt, ist es nicht ratsam, die Maschine so in den produktiven Betrieb zu lassen.
Hat jemand mal einen Tipp, worauf man noch schauen könnte. Habe schon Stunden im Internet mit Suchen verbracht. Unzählige Tipps und Vorgehensweisen gefunden. Die Anleitungen von Microsoft durchgearbeitet/kontrolliert (eigentlich war alles so beschrieben, wie ich es auch gemacht habe). Nichts brachte einen Erfolg.
Für Hilfestellungen bedanke ich mich im Voraus.
MfG
Andreas Lange
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5303
Url: https://administrator.de/contentid/5303
Ausgedruckt am: 23.11.2024 um 14:11 Uhr
13 Kommentare
Neuester Kommentar
Zu den Service Records:
http://support.microsoft.com/default.aspx?scid=kb;en-us;816587
http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologi ... hier der Eintrag unter 'Troubleshooting Failure to Locate Domain Controller when Attempting to Join a Domain'
Links mit Informationen zu deinen Fragen:
Active Directory:
http://support.microsoft.com/default.aspx?scid=kb;de;324753
DNS:
http://www.microsoft.com/germany/technet/datenbank/articles/600090.mspx
http://support.microsoft.com/default.aspx?scid=kb;de;816584
Der Blick in die Ereignisanzeige lohnt auch hin und wieder.
Hier sind die Einträge unter 'Quelle' und 'Ereigniskennung' wichtig.
Mit diesen kann man bei http://www.eventid.net nachsehen, was andere damit für Erfahrungen gemacht haben.
Weitere hilfreiche Links:
http://www.microsoft.com/germany/technet/default.mspx in der eglischen Kb kannst du nach den Artikeln Qxxxxxx suchen
http://www.gruppenrichtlinien.de
http://support.microsoft.com/default.aspx?scid=kb;en-us;816587
http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologi ... hier der Eintrag unter 'Troubleshooting Failure to Locate Domain Controller when Attempting to Join a Domain'
Links mit Informationen zu deinen Fragen:
Active Directory:
http://support.microsoft.com/default.aspx?scid=kb;de;324753
DNS:
http://www.microsoft.com/germany/technet/datenbank/articles/600090.mspx
http://support.microsoft.com/default.aspx?scid=kb;de;816584
Der Blick in die Ereignisanzeige lohnt auch hin und wieder.
Hier sind die Einträge unter 'Quelle' und 'Ereigniskennung' wichtig.
Mit diesen kann man bei http://www.eventid.net nachsehen, was andere damit für Erfahrungen gemacht haben.
Weitere hilfreiche Links:
http://www.microsoft.com/germany/technet/default.mspx in der eglischen Kb kannst du nach den Artikeln Qxxxxxx suchen
http://www.gruppenrichtlinien.de
Puuh!! *grübel* Das interessiert mich jetzt aber.
Wie sind deine Netzwerkeinstellungen?
Läuft der DHCP? Wenn nein.
Haben die Clients passende Netzwerkadressen?
~~~~~~~~~
Wenn kein DHCP läuft und die Clients keine IP-Adressse eingestellt haben, erhalten Sie von WinXP eine sog. APIPA (Automatic private IP address) im Class B-Bereich 169.254.x.x.
Wenn sich die feste IP des DC in einem anderen Bereich befindet (z.B. Class B-Netz 192.168.x.x) kann der Client den DC (und natürlich auch die SRV-Records) nicht finden.
Sollte dies zutreffen, gib den Clients eine passende IP und das Active Directory ist dein Freund
Wie sind deine Netzwerkeinstellungen?
Läuft der DHCP? Wenn nein.
Haben die Clients passende Netzwerkadressen?
~~~~~~~~~
Wenn kein DHCP läuft und die Clients keine IP-Adressse eingestellt haben, erhalten Sie von WinXP eine sog. APIPA (Automatic private IP address) im Class B-Bereich 169.254.x.x.
Wenn sich die feste IP des DC in einem anderen Bereich befindet (z.B. Class B-Netz 192.168.x.x) kann der Client den DC (und natürlich auch die SRV-Records) nicht finden.
Sollte dies zutreffen, gib den Clients eine passende IP und das Active Directory ist dein Freund
Nun ja, was soll ich sagen.
So sollte es funktionieren, ich kann hier keinen Fehler finden.
Ob man jetzt den DNS vor oder mit dem AD installiert ist eher Geschmackssache.
Ich hab fast dasselbe zwischen den Feiertagen auch gemacht, mit dem Unterschied,
dass ich DHCP einsetze und der DNS AD-integriert ist.
Es gab nicht ein Problem, obwohl ich zeitweise zwei DC mit gleichem Namen aber
unterchiedlicher Domäne im gleichen Subnetz laufen hatte.
Einen Client nach dem anderen aus der alten Domäne raus in eine Arbeitsgruppe,
reboot, DNS geändert, ipconfig -release/-renew, in die neue Domäne rein, reboot. Fertig.
Alten DC abgeschaltet. Die neue Domäne läuft seit 01.01. ohne Probleme.
So sollte es funktionieren, ich kann hier keinen Fehler finden.
Ob man jetzt den DNS vor oder mit dem AD installiert ist eher Geschmackssache.
Ich hab fast dasselbe zwischen den Feiertagen auch gemacht, mit dem Unterschied,
dass ich DHCP einsetze und der DNS AD-integriert ist.
Es gab nicht ein Problem, obwohl ich zeitweise zwei DC mit gleichem Namen aber
unterchiedlicher Domäne im gleichen Subnetz laufen hatte.
Einen Client nach dem anderen aus der alten Domäne raus in eine Arbeitsgruppe,
reboot, DNS geändert, ipconfig -release/-renew, in die neue Domäne rein, reboot. Fertig.
Alten DC abgeschaltet. Die neue Domäne läuft seit 01.01. ohne Probleme.
Ähh, sind deine Clients jetzt eigentlich in der Windows 2000-Domäne oder in einer Arbeitsgruppe?
Wenn Domäne:
Sollte auf dem 2003-Server ein Maschinenkonto für den Client bestehen, lösche es erstmal.
Nimm die Maschine zuerst aus der alten Domäne heraus und bring sie in eine Arbeitsgruppe, danach ist ein Neustart angesagt.
Jetzt den bevorzugten DNS in den Eigenschaften der Netzwerkkarte des Clients auf den Windows 2003 ändern aber keinen weiteren DNS eintragen.
Auf dem Client in der Kommandozeile folgendes eingeben:
ipconfig -all DNS-Server muss jetzt der Windows 2003 sein
ipconfig -release
ipconfig -renew
Jetzt nochmal versuchen, den Client in die Windows 2003-Domäne zu bringen, am besten mit dem Button 'Netzwerkkennung', ein Benutzerkonto musst du ja nicht erstellen.
Gruß
H.
Wenn Domäne:
Sollte auf dem 2003-Server ein Maschinenkonto für den Client bestehen, lösche es erstmal.
Nimm die Maschine zuerst aus der alten Domäne heraus und bring sie in eine Arbeitsgruppe, danach ist ein Neustart angesagt.
Jetzt den bevorzugten DNS in den Eigenschaften der Netzwerkkarte des Clients auf den Windows 2003 ändern aber keinen weiteren DNS eintragen.
Auf dem Client in der Kommandozeile folgendes eingeben:
ipconfig -all DNS-Server muss jetzt der Windows 2003 sein
ipconfig -release
ipconfig -renew
Jetzt nochmal versuchen, den Client in die Windows 2003-Domäne zu bringen, am besten mit dem Button 'Netzwerkkennung', ein Benutzerkonto musst du ja nicht erstellen.
Gruß
H.