ariston
Goto Top

Computer zu einer Active Directory Domäne hinzufügen

Guten Morgen,
Ich habe ein Problem mit der Verbindung eines PCs mit dem Domänenserver.

Im WS2019 Server mit Domäne DC01 habe ich bereits das feste IP-Adresse:

IP: 192.168.100.10
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10

und aud den PC HH01 habe ich diese IP festgelegt:

IP: 192.168.100.20
Maske: 255.255.255.0
Gateway: 192.168.100.1
DNS: 192.168.100.10

Die Verbindung mit der Domäne DC01 funktioniert ohne Probleme. Aber das Problem ist, dass der PC HH01 dann kein Internet hat.
Ich habe gelesen, dass ich die IP des DNS-Servers auf den PC setzen muss, um ihn mit der Domain verbinden zu können und das klappt auch, aber wie löse ich das Internetproblem? Ich weiß nicht, was falsch ist, aber ich brauche bitte Ihre Hilfe. Vielen Dank

MfG
Ariston

Content-ID: 868729693

Url: https://administrator.de/contentid/868729693

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

NixVerstehen
Lösung NixVerstehen 01.07.2021 um 07:44:59 Uhr
Goto Top
Guten Morgen,

wie du ja selbst schreibst, konntest du den PC erfolgreich der Domäne beitreten lassen. Also hast du bis dahin schon mal alles richtig gemacht. Normalerweise übergibt man dem PC ja die Einstellungen für Gateway, DNS etc. per DHCP. Aber egal, funktioniert auch manuell.

Hast du auf dem Server im dortigen DNS auch eine DNS-Weiterleitung nach extern eingerichtet? Dein DNS-Server (=WS2019) kann ja nur interne Adressen auflösen. Alles andere muss er extern abfragen und dazu braucht es die Weiterleitung. Die zeigt entweder auf dein Gateway, wenn das der Router ins Internet ist oder auf die DNS-Server deines Internet-Providers. Prüfe das mal bitte.

dnsweiterleitung

Gruß NV
Visucius
Visucius 01.07.2021 um 08:31:55 Uhr
Goto Top
Hast Du "zufällig" noch ne Fritze im Netzwerk, z.b. als DSL-Modem?
ariston
ariston 01.07.2021 aktualisiert um 08:51:20 Uhr
Goto Top
Hallo, NixVerstehen,
vielen Dank für Ihre Antwort.

Ich verwende einen Fritzbox-Router für das Internet, und der DNS-Server ist wie folgt (siehe Bild).
Ich weiß nicht, ob sie korrekt sind oder ob etwas fehlt.
Edit: sorry ich möchte korrigieren, dass die korrekte IP 192.168.100... und nicht 192.168.0 ist
MfG
Ariston

Zitat von @NixVerstehen:

Guten Morgen,

wie du ja selbst schreibst, konntest du den PC erfolgreich der Domäne beitreten lassen. Also hast du bis dahin schon mal alles richtig gemacht. Normalerweise übergibt man dem PC ja die Einstellungen für Gateway, DNS etc. per DHCP. Aber egal, funktioniert auch manuell.

Hast du auf dem Server im dortigen DNS auch eine DNS-Weiterleitung nach extern eingerichtet? Dein DNS-Server (=WS2019) kann ja nur interne Adressen auflösen. Alles andere muss er extern abfragen und dazu braucht es die Weiterleitung. Die zeigt entweder auf dein Gateway, wenn das der Router ins Internet ist oder auf die DNS-Server deines Internet-Providers. Prüfe das mal bitte.

dnsweiterleitung

Gruß NV
srv
ariston
ariston 01.07.2021 um 08:52:47 Uhr
Goto Top
Hallo Visucius,
das stimmt, ich habe eine fritzbox mit dhcp und dns

Zitat von @Visucius:

Hast Du "zufällig" noch ne Fritze im Netzwerk, z.b. als DSL-Modem?
Visucius
Visucius 01.07.2021 um 08:56:57 Uhr
Goto Top
Hallo Visucius,
das stimmt, ich habe eine fritzbox mit dhcp und dns

Mal sehen, was die Kollegen dazu sagen. Ich habe mir mal damit geholfen, dass ich den DNS auf den Clients manuell gesetzt habe.

Aber vielleicht gibts da ja auch ne sauberere Lösung. Das ist bei mir schon einige Zeit her.
ariston
ariston 01.07.2021 um 09:05:32 Uhr
Goto Top
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.

Zitat von @Visucius:

Hallo Visucius,
das stimmt, ich habe eine fritzbox mit dhcp und dns

Mal sehen, was die Kollegen dazu sagen. Ich habe mir mal damit geholfen, dass ich den DNS auf den Clients manuell gesetzt habe.

Aber vielleicht gibts da ja auch ne sauberere Lösung. Das ist bei mir schon einige Zeit her.
Looser27
Looser27 01.07.2021 um 09:19:29 Uhr
Goto Top
Dann solltest Du als erstes DNS und DHCP in der Fritzbox deaktivieren und den Windows Server korrekt einrichten.
Dieser sollte DHCP und DNS machen.
Die Weiterleitungen von oben richtest Du auf die Provider-DNS-Server ein.

Wenn alles korrekt ist, fliegt das sofort.

Gruß

Looser

P.S.: Der Google-DNS sollte nach dem Test aus der Konfig verschwinden....ist eine schlechte Wahl, weil die fleissig alles mitloggen.
148656
148656 01.07.2021 um 09:21:52 Uhr
Goto Top
Moin @ariston,

Was verstehst du unter "hat kein Internet"?
Und wie sieht dein Netzwerkaufbau genau aus? Kannst du ihn grafisch darstellen?

Gruß
C.C.
Visucius
Visucius 01.07.2021 aktualisiert um 09:24:04 Uhr
Goto Top
Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.

Naja 8.8.8.8 muss es ja nicht gleich sein. Würde ja genügen, da die Fritze (bzw. deren DNS) einzutragen. Aber das ist mMn. alles etwas unsauber. Muss ja eigentlich auch ne Möglichkeit geben, den Windows-Server DNS entsprechend "umzubiegen".

Aber das können die Kollegen hier bestimmt besser face-wink
NixVerstehen
NixVerstehen 01.07.2021 aktualisiert um 09:29:09 Uhr
Goto Top
Zitat von @ariston:

Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.

Das ist ja auch richtig, das der PC als DNS-Server nur den Windows-Server bekommt. Der 8.8.8.8 hat da nichts verloren.
Du hast aber nicht zufällig den Windows-Server als DHCP-Server konfiguriert?

Der richtige Weg wäre nach meiner bescheidenen Meinung:

1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.

Gruß NV

Edit: Looser27 war schneller face-smile
mbehrens
mbehrens 01.07.2021 um 13:26:37 Uhr
Goto Top
Zitat von @Visucius:

Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.

Naja 8.8.8.8 muss es ja nicht gleich sein. Würde ja genügen, da die Fritze (bzw. deren DNS) einzutragen.

Mit Sicherheit nicht. Da sollten bei einer Windows Domäne immer die Domain Controller hinterlegt sein. Alles andere wird nur Ärger machen.
Visucius
Visucius 01.07.2021 um 14:01:04 Uhr
Goto Top
Mit Sicherheit nicht

Mit Sicherheit funktioniert das ... und nix anderes habe ich behauptet. Aber "sollte" ist anders ... und auch das habe ich geschrieben! face-wink
support-m
support-m 01.07.2021 aktualisiert um 14:37:03 Uhr
Goto Top
Zitat von @NixVerstehen:
Der richtige Weg wäre nach meiner bescheidenen Meinung:

1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.

Moin,
sehe ich genau so.

@ariston:
Außerdem: 1b. IPV6 bei FritzBox deaktivieren unter Internet -> Zugangsart -> IPv6 Unterstützung aktiv Haken entfernen
Vorsicht, die Internet-Verbindung wird dann neu aufgebaut.

Wie lautet deine Domäne? DC01 ist keine Domäne, das ist der Name des Servers.

Gebe mal bitte folgende Befehle beim Client in einer cmd ein und poste die Ergebnisse:
ipconfig /all
nslookup dc01
nslookup dc01.fqnd
ping google.de
ping 8.8.8.8

Dann kann man dir besser weiter helfen.

MfG
ariston
ariston 05.07.2021 um 00:23:56 Uhr
Goto Top
Hallo @NixVerstehen,

Danke für die Infos, aber was ich vermeiden möchte, ist (Windows-Server als DHCP-Server einrichten).
Möglicherweise gibt es eine andere Möglichkeit, dies zu tun?

Zitat von @NixVerstehen:

Zitat von @ariston:

Ja, ich habe auch versucht, den zweiten DNS auf den PC mit der IP 8.8.8.8 zu setzen und hat Internet, aber ich möchte, sobald der PC in der Domäne ist, hat Internet direkt ohne die 8.8.8.8 setzen.

Das ist ja auch richtig, das der PC als DNS-Server nur den Windows-Server bekommt. Der 8.8.8.8 hat da nichts verloren.
Du hast aber nicht zufällig den Windows-Server als DHCP-Server konfiguriert?

Der richtige Weg wäre nach meiner bescheidenen Meinung:

1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.

Gruß NV

Edit: Looser27 war schneller face-smile
ariston
ariston 05.07.2021 um 00:34:56 Uhr
Goto Top
Hallo @support-it,
anbei die info:

C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert

C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10

C:\Users\Administrator>nslookup dc01.fqnd
Server: fritz.box
Address: 192.168.100.10

Nicht autorisierende Antwort:
Name: localdomain.intern
Address: 85.214.*.*
Aliases: dc01.fqnd.localdomain.intern

C:\Users\Administrator>ping 8.8.8.8
Ping wird ausgeführt für 8.8.8.8 mit 32 Bytes Daten:
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=17ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118

Zitat von @support-it:

Zitat von @NixVerstehen:
Der richtige Weg wäre nach meiner bescheidenen Meinung:

1. DHCP auf der Fritzbox deaktivieren.
2. Den Windows-Server als DHCP-Server einrichten
3. Im DNS des Windows-Servers die Reverse Lookup Zone einrichten
4. Auf dem Server Konto erstellen, mit dem DHCP die DNS-Einträge aktualisieren darf.
5. DNS-Weiterleitung des Windows-Servers zur Fritze oder ggf. gleich zum Provider-DNS
6. Adresse(n) für den/die PC(s) per DHCP vom Windows-Server beziehen lassen.

Moin,
sehe ich genau so.

@ariston:
Außerdem: 1b. IPV6 bei FritzBox deaktivieren unter Internet -> Zugangsart -> IPv6 Unterstützung aktiv Haken entfernen
Vorsicht, die Internet-Verbindung wird dann neu aufgebaut.

Wie lautet deine Domäne? DC01 ist keine Domäne, das ist der Name des Servers.

Gebe mal bitte folgende Befehle beim Client in einer cmd ein und poste die Ergebnisse:
ipconfig /all
nslookup dc01
nslookup dc01.fqnd
ping google.de
ping 8.8.8.8

Dann kann man dir besser weiter helfen.

MfG
NixVerstehen
NixVerstehen 05.07.2021 um 12:04:15 Uhr
Goto Top
Zitat von @ariston:

Hallo @support-it,
anbei die info:

C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert

C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10

C:\Users\Administrator>nslookup dc01.fqnd
Server: fritz.box
Address: 192.168.100.10

Das hier (nslookup dc01.fqnd) ist natürlich Quatsch. Da hat sich @support-it vertippt und meinte sicher "fqdn", also
die Abkürzung für Fully Qualified Domain Name. Das wäre dann dc01.localdomain.intern.
Aber das hast du ja weiter oben schon abgefragt.

Ein funktionierendes DNS ist in der Windows-Domäne essentiell wichtig, weshalb ich nur dringend empfehlen kann, den Windows-Server als primären DNS zu verwenden. Auf dem Server selbst bitte als 1. DNS sich selbst, also 192.168.100.10 eintragen und als 2. DNS die 127.0.0.1. Es muss dann auf dem Server die DNS-Weiterleitung auf den Router oder die DNS-Server des Providers konfiguriert werden.

Du musst IPv6 nicht zwingend deaktivieren und kannst statt dessen IPv4 vor IPv6 bevorzugen, was von Microsoft anstatt des Deaktivierens von IPv6 empfohlen ist. Infos siehe hier -> Konfigurieren von IPv6

Der Windows-Server muss nicht zwingend der DHCP in deinem Netz sein, würde dir aber eine Menge Arbeit ersparen. Der DHCP auf dem Windows-Server kann so eingerichtet werden, das er DNS-Einträge in der Domäne aktualisiert. Siehe hierzu auch:

Konfigurieren dynamischer DNS-Updates in Windows - Microsoft
Dynamische DNS-Updates konfigurieren - tecchannel.de

Gruß NV
support-m
support-m 05.07.2021 aktualisiert um 14:15:21 Uhr
Goto Top
Zitat von @ariston:

Hallo @support-it,
anbei die info:

C:\Users\Administrator>ipconfig /all
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.100.10(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.100.1
DNS-Server . . . . . . . . . . . : 192.168.100.10
NetBIOS über TCP/IP . . . . . . . : Aktiviert

C:\Users\Administrator>nslookup dc01
Server: fritz.box
Name: dc01.localdomain.intern
Addresses: 192.168.100.10

C:\Users\Administrator>ping 8.8.8.8
Ping wird ausgeführt für 8.8.8.8 mit 32 Bytes Daten:
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=17ms TTL=118
Antwort von 8.8.8.8: Bytes=32 Zeit=18ms TTL=118

Hi!
Mit nslookup dc01.fqnd meinte ich, dass du "fqdn" (Buchstabendreher) mit deinem fully qualified domain name ersetzen sollst. Also der vollständige Name deines DCs mit seiner Domäne. Also z.b. dc01.something.intern oder wie auch immer die Domäne bei dir heist.
Und bitte nochmal ein ping google.de (um zu checken, dass deine DNS-Auflösung klappt).

Wie heißt deine Domäne denn ??
Edit: @NixVerstehen war schneller. Heißt deine Domäne denn "localdomain.intern"?

MfG