AD und DNS über eine virt. Cluster IP möglich?

Mitglied: Assassin

Assassin (Level 1) - Jetzt verbinden

23.04.2021 um 10:17 Uhr, 749 Aufrufe, 7 Kommentare, 2 Danke

Hallo, kurze frage: Gibt es von Microsoft Server 2019 Boardmitel, um ein AD und DNS Clusterfähig zu machen, sodas man nur eine virtuele IP hat?
Hintergrund ist der: Manche Geräte oder Maschinen lassen nur einen einzelnen DNS Server eintrag zu. Wenn jetzt aber der DNS oder der AD Server neugestartet werden muss wegen Updates - kommen diese Maschinen wo eben nur ein DNS eintrag drin steht nicht mehr klar und wolen am ende auch noch neugestartet werden.
Mit einem MS FailoverCluster kann man aber soweit ich das gesehen habe kein DNS oder AD Clustern...

Bei normalen Windows Client PCs kann ich ja mehrere DNS Server eintragen damit wissen die clients wohin sie sich wenden können, wenn der Primäre DNS mal weg ist wegen neustart.

es gibt zwei Server, AD und DNS Rolle ist jeweils zusammen als Rolle installiert pro Server und replizieren sich eben.


Wie könnte ich das problem dann lösen dass ich zwei AD/DNS server habe, einen davon einfach so neustarten kann - aber ohne das die Clients und voralem die Maschinen was davon mitbekommen?
Mitglied: emeriks
23.04.2021, aktualisiert um 11:22 Uhr
Hi,
es ist zwar nicht vorgesehen, DNS-Server als Rolle in einem Failover-Cluster bereitzustellen, aber es sollte über einen Trick funktionieren.

Du brauchst 2 Windows Server (auch als VM möglich) mit min. einem Shared Volume.
Dann auf beiden Servern DNS-Server installieren und die DNS-Zonen dorthin als klassische Sekundär-Zonen replizieren lassen.
Dann mit diesen beiden Servern einen Failovercluster erstellen. Darauf eine Dummy-Rolle einrichten, z.B. einen Fileserver.
Jetzt müsste theoretisch über die IP-Adresse dieses "Fileservers" der DNS-Dienst jenes Failovercluster-Knotens ansprechbar sein, auf welchem die Fileserver-Rolle gerade läuft.
Wenn Du einen Knoten warten willst, z.B. WSUS-Updates, dann diesen zuerst "anhalten" und dabei die "Rollen ausgleichen". Dann springt die IP-Adresse mit der Fileserver-Rolle auf den andern Knoten und über diese Adresse sollte jetzt der DNS-Server des anderen Knoten antworten.

Ich habe das selbst so nicht getestet. Theoretisch könnte das funktionieren.

E.
Bitte warten ..
Mitglied: Lochkartenstanzer
23.04.2021 um 13:10 Uhr
Zitat von @emeriks:

Hi,
es ist zwar nicht vorgesehen, DNS-Server als Rolle in einem Failover-Cluster bereitzustellen, aber es sollte über einen Trick funktionieren.

Du brauchst 2 Windows Server (auch als VM möglich) mit min. einem Shared Volume.
Dann auf beiden Servern DNS-Server installieren und die DNS-Zonen dorthin als klassische Sekundär-Zonen replizieren lassen.
Dann mit diesen beiden Servern einen Failovercluster erstellen. Darauf eine Dummy-Rolle einrichten, z.B. einen Fileserver.
Jetzt müsste theoretisch über die IP-Adresse dieses "Fileservers" der DNS-Dienst jenes Failovercluster-Knotens ansprechbar sein, auf welchem die Fileserver-Rolle gerade läuft.
Wenn Du einen Knoten warten willst, z.B. WSUS-Updates, dann diesen zuerst "anhalten" und dabei die "Rollen ausgleichen". Dann springt die IP-Adresse mit der Fileserver-Rolle auf den andern Knoten und über diese Adresse sollte jetzt der DNS-Server des anderen Knoten antworten.

Ich habe das selbst so nicht getestet. Theoretisch könnte das funktionieren.

E

Das geht einfacher:

Einfach zwei kleine LInux-VMs (oder Raspberries) auf setzen, die sich per heartbeat eine virtuelle IP-Adresse teilen. Die beiden Kisten müssen nicht mal einen vollwertigen DNS-Server haben, sondern es reicht, die als Forwarder zu den AD-DNS-Servern zu nehmen. Ist für jemanden, der sich ein wenig damit beschäftigt recht einfach aufzusetzen.

lks
Bitte warten ..
Mitglied: Assassin
23.04.2021, aktualisiert um 13:31 Uhr
Hmm dann müssten aber die Raspis ja noch vor dem Forwarden prüfen, ob das Forward-Ziel (einer der beiden MS DNS server) überhaupt erreichbar ist, oder?
Da geht doch recht viel zeit drauf bei der prüfung bei jeder DNS anfrage, oder?
Es geht ja darum die richtigen DNS server neu zu starten - nicht einen möglichen Loadbalancer (wie mir deine lösung hier zu sein scheint)
oder hab ich dich da falsch verstanden wie du das meinst?


die Lösung von @emeriks klingt schon ganz gut...könnt ich ja mal probieren ob das geht. Kann ich zum testen eigentlich auch VMs nehmen die auf einem HyperV laufen der bereits im failoverCLuster ist? Also dass ich IN den VMs dann nochmal einen Failover CLuster einrichte?
Bitte warten ..
Mitglied: Der-Phil
23.04.2021 um 13:34 Uhr
Hallo!

Nein, das ist nicht nötig.
Entweder mit HAProxy, dann wird eben alle paar Sekunden geprüft. Oder einfach als zwei Forwarder. Dann wird direkt der nächste in der Liste versucht, wenn der Erste nicht verfügbar ist.
Bitte warten ..
Mitglied: emeriks
23.04.2021, aktualisiert um 13:42 Uhr
Ja, klar, mit Forwarder geht das natürlich auch. Statt der Sekundär-Zonen. Das kann der DNS-Server von Windows natürlich auch.

kann ich zum testen eigentlich auch VMs nehmen die auf einem HyperV laufen der bereits im failoverCLuster ist? Also dass ich IN den VMs dann nochmal einen Failover CLuster einrichte?
Ja, na klar, das geht.
Bitte warten ..
Mitglied: em-pie
23.04.2021, aktualisiert um 23:20 Uhr
Moin,

Nimm die RPi (oder eine andere Linux-VM).

Das ist in jedem Fall sicherer. Wenn der Plan des Kollegen @emeriks nicht von MS Supported ist, könnte das bei Problemen seitens MS eine gewisse Abneigung geben.

Wie gesagt: in den Maschinen den RPi als DNS-Server angeben und im PI beide Windows-Büchsen als Ziel fürs Forwarding angeben.

Gruß
em-pie
Bitte warten ..
Mitglied: Lochkartenstanzer
24.04.2021 um 15:25 Uhr
Zitat von @Assassin:

Hmm dann müssten aber die Raspis ja noch vor dem Forwarden prüfen, ob das Forward-Ziel (einer der beiden MS DNS server) überhaupt erreichbar ist, oder?

Nein. Die fragen einfach alle die in der Liste sind und nehmen die Antwort des schnellsten, sofern sie nur Forwarder sind. Aber man kann die genauso als vollwertigen DNS in Deinem AD betreiben.

Da geht doch recht viel zeit drauf bei der prüfung bei jeder DNS anfrage, oder?

Nein. Wenn Du es richtig machst, replizieren beide die DNS-Dapen mit den DNS-servern des AD und halten diese vor. d.h. die erscheinen wie ein zusätzlicher DNS-Server in Deinem AD. Wenn Du einen rebootest hält der andere solange die Stellung. Wenn Du deine Windows-Server rebootest passiert bei den beiden Raspis gar nichts.

Es geht ja darum die richtigen DNS server neu zu starten - nicht einen möglichen Loadbalancer (wie mir deine lösung hier zu sein scheint)

Dann hast Du die Lösung nicht verstanden.

Nein, das ist kein (jedenfalls nicht nur) Loadbalancer sondern ein weiterer, redundanter Nameserver

oder hab ich dich da falsch verstanden wie du das meinst?


Ja.

lks
Bitte warten ..
Heiß diskutierte Inhalte
Linux Netzwerk
NAS läßt sich unter Ubuntu-Server nicht anpingen, unter Windows jedoch schon?!
dr.zetoVor 1 TagFrageLinux Netzwerk52 Kommentare

Hallo, ich habe das Problem, dass ich eine Synology-NAS unter einem Ubuntu-Server nicht pingen kann. Unter einem Windows-Client jedoch wird der Ping beantwortet. Hierzu ...

Netzwerke
Suche aktuelle Fernwartungsmöglichkeiten ab 2021?
watchdog76Vor 23 StundenFrageNetzwerke10 Kommentare

Hallo, das ist für viele vermutlich ein uraltes Thema und es gibt schon viele alte Threads, weshalb ich trotzdem einen eneue Thread geschrieben habe. ...

CPU, RAM, Mainboards
Wohin geht die Zukunft?
cramtroniVor 1 TagFrageCPU, RAM, Mainboards6 Kommentare

Guten Tag zusammen, wir sind gerade dabei, uns eine neue IT-Infrastruktur anzuschaffen, bisher haben wir 2 physische Server, auf denen unsere 9 virtuellen Server ...

Batch & Shell
Accounts nach 6 Monaten löschen
lordofremixesVor 15 StundenFrageBatch & Shell6 Kommentare

Hallo Freunde der Sonne, tatsächlich bin ich jetzt kein ITler mehr, sondern so ein IT Datenschutztyp ITler. Muss leider die Kunden immer darauf hinweisen, ...

Multimedia & Zubehör
Suche Handy im Hallen und Außenbereich
gelöst favoriten-listeVor 1 TagFrageMultimedia & Zubehör6 Kommentare

Hallo Für die Produktion suchen wir aktuell Handy. Es reicht ein normales Tasten Telefon. ( Es muss kein Smartphone sein! ) Es sollte Robust ...

Netzwerke
DHCP IP passt nicht zu MAC-Adresse
KirschiVor 11 StundenFrageNetzwerke16 Kommentare

Hallo zusammen, wir haben einen Drucker dem die feste IP 192.168.0.10 per DHCP zugewiesen wird. Ebenso existiert ein PC, der die IP 192.168.0.19 auf ...

Drucker und Scanner
Erfahrungen mit Triumph-Adler
gelöst IT-SpitzbubeVor 6 StundenFrageDrucker und Scanner16 Kommentare

Hi, hat jemand von Euch bereits Erfahrungen mit Triumph-Adler im Zusammenhang mit MFPs gemacht. Wenn ja schaut Ihr hierauf positiv oder negativ zurück. Lieben ...

Server-Hardware
10" Server - für Netzwerkschrank
snop123Vor 1 TagFrageServer-Hardware9 Kommentare

Hallo, im Bereich der Heimnetzwerk setzen sich immer mehr 10" Zoll Netzwerkschränke durch. Ich möchte hier keine Diskussion für das für und wider im ...