Computer zu einer Active Directory Domäne hinzufügen
Guten Morgen,
Ich habe ein Problem mit der Verbindung eines PCs mit dem Domänenserver.
Im WS2019 Server mit Domäne DC01 habe ich bereits das feste IP-Adresse:
IP: 192.168.100.10
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10
und aud den PC HH01 habe ich diese IP festgelegt:
IP: 192.168.100.20
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10
Die Verbindung mit der Domäne DC01 funktioniert ohne Probleme. Aber das Problem ist, dass der PC HH01 dann kein Internet hat.
Ich habe gelesen, dass ich die IP des DNS-Servers auf den PC setzen muss, um ihn mit der Domain verbinden zu können und das klappt auch, aber wie löse ich das Internetproblem? Ich weiß nicht, was falsch ist, aber ich brauche bitte Ihre Hilfe. Vielen Dank
MfG
Ariston
Ich habe ein Problem mit der Verbindung eines PCs mit dem Domänenserver.
Im WS2019 Server mit Domäne DC01 habe ich bereits das feste IP-Adresse:
IP: 192.168.100.10
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10
und aud den PC HH01 habe ich diese IP festgelegt:
IP: 192.168.100.20
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10
Die Verbindung mit der Domäne DC01 funktioniert ohne Probleme. Aber das Problem ist, dass der PC HH01 dann kein Internet hat.
Ich habe gelesen, dass ich die IP des DNS-Servers auf den PC setzen muss, um ihn mit der Domain verbinden zu können und das klappt auch, aber wie löse ich das Internetproblem? Ich weiß nicht, was falsch ist, aber ich brauche bitte Ihre Hilfe. Vielen Dank
MfG
Ariston
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 868729693
Url: https://administrator.de/contentid/868729693
Ausgedruckt am: 22.11.2024 um 01:11 Uhr
17 Kommentare
Neuester Kommentar
Guten Morgen,
wie du ja selbst schreibst, konntest du den PC erfolgreich der Domäne beitreten lassen. Also hast du bis dahin schon mal alles richtig gemacht. Normalerweise übergibt man dem PC ja die Einstellungen für Gateway, DNS etc. per DHCP. Aber egal, funktioniert auch manuell.
Hast du auf dem Server im dortigen DNS auch eine DNS-Weiterleitung nach extern eingerichtet? Dein DNS-Server (=WS2019) kann ja nur interne Adressen auflösen. Alles andere muss er extern abfragen und dazu braucht es die Weiterleitung. Die zeigt entweder auf dein Gateway, wenn das der Router ins Internet ist oder auf die DNS-Server deines Internet-Providers. Prüfe das mal bitte.
Gruß NV
wie du ja selbst schreibst, konntest du den PC erfolgreich der Domäne beitreten lassen. Also hast du bis dahin schon mal alles richtig gemacht. Normalerweise übergibt man dem PC ja die Einstellungen für Gateway, DNS etc. per DHCP. Aber egal, funktioniert auch manuell.
Hast du auf dem Server im dortigen DNS auch eine DNS-Weiterleitung nach extern eingerichtet? Dein DNS-Server (=WS2019) kann ja nur interne Adressen auflösen. Alles andere muss er extern abfragen und dazu braucht es die Weiterleitung. Die zeigt entweder auf dein Gateway, wenn das der Router ins Internet ist oder auf die DNS-Server deines Internet-Providers. Prüfe das mal bitte.
Gruß NV
Dann solltest Du als erstes DNS und DHCP in der Fritzbox deaktivieren und den Windows Server korrekt einrichten.
Dieser sollte DHCP und DNS machen.
Die Weiterleitungen von oben richtest Du auf die Provider-DNS-Server ein.
Wenn alles korrekt ist, fliegt das sofort.
Gruß
Looser
P.S.: Der Google-DNS sollte nach dem Test aus der Konfig verschwinden....ist eine schlechte Wahl, weil die fleissig alles mitloggen.
Dieser sollte DHCP und DNS machen.
Die Weiterleitungen von oben richtest Du auf die Provider-DNS-Server ein.
Wenn alles korrekt ist, fliegt das sofort.
Gruß
Looser
P.S.: Der Google-DNS sollte nach dem Test aus der Konfig verschwinden....ist eine schlechte Wahl, weil die fleissig alles mitloggen.
Moin @ariston,
Was verstehst du unter "hat kein Internet"?
Und wie sieht dein Netzwerkaufbau genau aus? Kannst du ihn grafisch darstellen?
Gruß
C.C.
Was verstehst du unter "hat kein Internet"?
Und wie sieht dein Netzwerkaufbau genau aus? Kannst du ihn grafisch darstellen?
Gruß
C.C.
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.
Naja 8.8.8.8 muss es ja nicht gleich sein. Würde ja genügen, da die Fritze (bzw. deren DNS) einzutragen. Aber das ist mMn. alles etwas unsauber. Muss ja eigentlich auch ne Möglichkeit geben, den Windows-Server DNS entsprechend "umzubiegen".
Aber das können die Kollegen hier bestimmt besser
Zitat von @ariston:
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.
Das ist ja auch richtig, das der PC als DNS-Server nur den Windows-Server bekommt. Der 8.8.8.8 hat da nichts verloren.
Du hast aber nicht zufällig den Windows-Server als DHCP-Server konfiguriert?
Der richtige Weg wäre nach meiner bescheidenen Meinung:
1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.
Gruß NV
Edit: Looser27 war schneller
Zitat von @Visucius:
Naja 8.8.8.8 muss es ja nicht gleich sein. Würde ja genügen, da die Fritze (bzw. deren DNS) einzutragen.
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.
Naja 8.8.8.8 muss es ja nicht gleich sein. Würde ja genügen, da die Fritze (bzw. deren DNS) einzutragen.
Mit Sicherheit nicht. Da sollten bei einer Windows Domäne immer die Domain Controller hinterlegt sein. Alles andere wird nur Ärger machen.
Zitat von @NixVerstehen:
Der richtige Weg wäre nach meiner bescheidenen Meinung:
1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.
Der richtige Weg wäre nach meiner bescheidenen Meinung:
1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.
Moin,
sehe ich genau so.
@ariston:
Außerdem: 1b. IPV6 bei FritzBox deaktivieren unter Internet -> Zugangsart -> IPv6 Unterstützung aktiv Haken entfernen
Vorsicht, die Internet-Verbindung wird dann neu aufgebaut.
Wie lautet deine Domäne? DC01 ist keine Domäne, das ist der Name des Servers.
Gebe mal bitte folgende Befehle beim Client in einer cmd ein und poste die Ergebnisse:
ipconfig /all
nslookup dc01
nslookup dc01.fqnd
ping google.de
ping 8.8.8.8
Dann kann man dir besser weiter helfen.
MfG
Zitat von @ariston:
Hallo @support-it,
anbei die info:
C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert
C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10
C:\Users\Administrator>nslookup dc01.fqnd
Server: fritz.box
Address: 192.168.100.10
Hallo @support-it,
anbei die info:
C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert
C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10
C:\Users\Administrator>nslookup dc01.fqnd
Server: fritz.box
Address: 192.168.100.10
Das hier (nslookup dc01.fqnd) ist natürlich Quatsch. Da hat sich @support-it vertippt und meinte sicher "fqdn", also
die Abkürzung für Fully Qualified Domain Name. Das wäre dann dc01.localdomain.intern.
Aber das hast du ja weiter oben schon abgefragt.
Ein funktionierendes DNS ist in der Windows-Domäne essentiell wichtig, weshalb ich nur dringend empfehlen kann, den Windows-Server als primären DNS zu verwenden. Auf dem Server selbst bitte als 1. DNS sich selbst, also 192.168.100.10 eintragen und als 2. DNS die 127.0.0.1. Es muss dann auf dem Server die DNS-Weiterleitung auf den Router oder die DNS-Server des Providers konfiguriert werden.
Du musst IPv6 nicht zwingend deaktivieren und kannst statt dessen IPv4 vor IPv6 bevorzugen, was von Microsoft anstatt des Deaktivierens von IPv6 empfohlen ist. Infos siehe hier -> Konfigurieren von IPv6
Der Windows-Server muss nicht zwingend der DHCP in deinem Netz sein, würde dir aber eine Menge Arbeit ersparen. Der DHCP auf dem Windows-Server kann so eingerichtet werden, das er DNS-Einträge in der Domäne aktualisiert. Siehe hierzu auch:
Konfigurieren dynamischer DNS-Updates in Windows - Microsoft
Dynamische DNS-Updates konfigurieren - tecchannel.de
Gruß NV
Zitat von @ariston:
Hallo @support-it,
anbei die info:
C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert
C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10
C:\Users\Administrator>ping 8.8.8.8
Ping wird ausgeführt für 8.8.8.8 mit 32 Bytes Daten:
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=17ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Hi!Hallo @support-it,
anbei die info:
C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert
C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10
C:\Users\Administrator>ping 8.8.8.8
Ping wird ausgeführt für 8.8.8.8 mit 32 Bytes Daten:
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=17ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Mit nslookup dc01.fqnd meinte ich, dass du "fqdn" (Buchstabendreher) mit deinem fully qualified domain name ersetzen sollst. Also der vollständige Name deines DCs mit seiner Domäne. Also z.b. dc01.something.intern oder wie auch immer die Domäne bei dir heist.
Und bitte nochmal ein ping google.de (um zu checken, dass deine DNS-Auflösung klappt).
Wie heißt deine Domäne denn ??
Edit: @NixVerstehen war schneller. Heißt deine Domäne denn "localdomain.intern"?
MfG