6
DNS Server für ein AD aufsetzen Wie? Welche Zonen?
Der DNS-Server soll nicht auf der DC Maschine laufen sondern auf einer eigenen.
Hallo,
ich bin seit dem 01.08. ein Auszubildener und habe mit einem 2. Auszubildenden den Auftrag bekommen, Linux Distributionen in das AD unserer Firma zu nehmen. Am besten per Scribt. Für Debian haben wir dies schon erfolgreich erledigt. Nun ist Ubuntu an der Reihe.
Für Ubuntu sollen wir aber nicht das Live-System nehmen sondern vorher unser eigenes AD nehmen.
Wir arbeiten mit VM's (Win 2003 Server R2) die wir mit mit dem VMware vSphere Infrastructure Client verwalten.
Für die Domäne wollten wir gerne zwei DC's benutzen. Während der Einrichtung von den DC's wird ja ein DNS-Server benötigt. Also haben wir hier abgebrochen und wollten den DNS erstellen.
Dabei haben wir festgestellt das im Internet immer nur Anleitungen zu finden sind wie man einen DC mit integriertem DNS erstellen kann. Dies wollen wir ja nicht.
Ohne Anleitungen finden wir das aber irgendwie nicht sehr leicht da wir bei den Zonen und den Updates (Nur sichere dynamische Updates zulassen (Für Active Directory empfohlen) ist bei uns ausgegraut) nicht wissen was wir auswählen müssen.
Bei der fertigstellung des DNS-Servers bekommen wir außerdem immer die Fehlermeldung das die root hints nicht gefunden werden konnten oder so.
Naja ich hoffe ich hab einigermaßen verständlich geschrieben. Bin grad bloß etwas entäuscht das es einfach nicht klappen will.
Mfg Andre
Hallo,
ich bin seit dem 01.08. ein Auszubildener und habe mit einem 2. Auszubildenden den Auftrag bekommen, Linux Distributionen in das AD unserer Firma zu nehmen. Am besten per Scribt. Für Debian haben wir dies schon erfolgreich erledigt. Nun ist Ubuntu an der Reihe.
Für Ubuntu sollen wir aber nicht das Live-System nehmen sondern vorher unser eigenes AD nehmen.
Wir arbeiten mit VM's (Win 2003 Server R2) die wir mit mit dem VMware vSphere Infrastructure Client verwalten.
Für die Domäne wollten wir gerne zwei DC's benutzen. Während der Einrichtung von den DC's wird ja ein DNS-Server benötigt. Also haben wir hier abgebrochen und wollten den DNS erstellen.
Dabei haben wir festgestellt das im Internet immer nur Anleitungen zu finden sind wie man einen DC mit integriertem DNS erstellen kann. Dies wollen wir ja nicht.
Ohne Anleitungen finden wir das aber irgendwie nicht sehr leicht da wir bei den Zonen und den Updates (Nur sichere dynamische Updates zulassen (Für Active Directory empfohlen) ist bei uns ausgegraut) nicht wissen was wir auswählen müssen.
Bei der fertigstellung des DNS-Servers bekommen wir außerdem immer die Fehlermeldung das die root hints nicht gefunden werden konnten oder so.
Naja ich hoffe ich hab einigermaßen verständlich geschrieben. Bin grad bloß etwas entäuscht das es einfach nicht klappen will.
Mfg Andre
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 127104
Url: https://administrator.de/contentid/127104
Ausgedruckt am: 22.11.2024 um 00:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo,
bevor ich oder jemand anders Anfängt zu beschreiben wie man einen DNS Server installiert ohne DC bzw. AD, eine Frage.
Wenn Ihr schon einen DC aufsetzen wollt, warum dann den DNS extra installieren? Ich erkenne da keinen Grund, es wäre auf jedenfall einfach und es ist zu 100% Praxis tauglich.
Gruß Aldeeer
bevor ich oder jemand anders Anfängt zu beschreiben wie man einen DNS Server installiert ohne DC bzw. AD, eine Frage.
Wenn Ihr schon einen DC aufsetzen wollt, warum dann den DNS extra installieren? Ich erkenne da keinen Grund, es wäre auf jedenfall einfach und es ist zu 100% Praxis tauglich.
Gruß Aldeeer
Hey,
also ich sag mal so:
Unser Ausbilder sagt das wir das so machen sollen, denn wenn der DC1 (wo auch dann ja der DNS drauf ist) in der Live umgebung abrauchen würde hätten wir ja keinen DNS mehr. Wir wissen ja auch das sowas geht. Bloß wie ist halt die Frage.
Aber wenn du sagst das es zu 100% Praxis tauglich ist dann könnten wir das ja erstmal so ausprobieren um zu schauen ob wir das hinbekommen wenn man einen DC+DNS aufsetzt...
Vielen Dank erstmal!
also ich sag mal so:
Unser Ausbilder sagt das wir das so machen sollen, denn wenn der DC1 (wo auch dann ja der DNS drauf ist) in der Live umgebung abrauchen würde hätten wir ja keinen DNS mehr. Wir wissen ja auch das sowas geht. Bloß wie ist halt die Frage.
Aber wenn du sagst das es zu 100% Praxis tauglich ist dann könnten wir das ja erstmal so ausprobieren um zu schauen ob wir das hinbekommen wenn man einen DC+DNS aufsetzt...
Vielen Dank erstmal!
Also wir haben hier bei uns knapp 700 Nutzer. DNS und DC ist eins. Wir haben nur noch eine Redundanz drinne das, wenn der eine Ausfällt der andere einspringt.
Anders gesagt wird der Globale Katalog repleziert.
Gruß Aldeeer
Anders gesagt wird der Globale Katalog repleziert.
Gruß Aldeeer
Moin,
deswegen hat man ja auch 2 DNS - und die im AD, der DHCP gibt beide raus und die können dann auf irgendeinen externen DNS zeigen.
AD ohne eigenes DNS ist keine in sich geschlossene Umgebung und funktioniert damit höchst selten - schaut Euch mal ein dcpromo des ersten DC in einem AD an....
Gruß
24
deswegen hat man ja auch 2 DNS - und die im AD, der DHCP gibt beide raus und die können dann auf irgendeinen externen DNS zeigen.
AD ohne eigenes DNS ist keine in sich geschlossene Umgebung und funktioniert damit höchst selten - schaut Euch mal ein dcpromo des ersten DC in einem AD an....
Gruß
24
Moin,
also denke wir werden es dann wirklich erst mal so machen. Leider haben wir grad nen paar Probleme mit unserer NAS... Deswegen wird das noch ein, zwei Std dauern aber wenn es so klappt wird die Frage als gelöst makiert.
PS: Danke nochmal & super Seite!
also denke wir werden es dann wirklich erst mal so machen. Leider haben wir grad nen paar Probleme mit unserer NAS... Deswegen wird das noch ein, zwei Std dauern aber wenn es so klappt wird die Frage als gelöst makiert.
PS: Danke nochmal & super Seite!
Zitat von @andre1988:
Moin,
also denke wir werden es dann wirklich erst mal so machen. Leider
haben wir grad nen paar Probleme mit unserer NAS... Deswegen wird das
noch ein, zwei Std dauern aber wenn es so klappt wird die Frage als
gelöst makiert.
PS: Danke nochmal & super Seite!
Moin,
also denke wir werden es dann wirklich erst mal so machen. Leider
haben wir grad nen paar Probleme mit unserer NAS... Deswegen wird das
noch ein, zwei Std dauern aber wenn es so klappt wird die Frage als
gelöst makiert.
PS: Danke nochmal & super Seite!
So wir haben es geschaft
Lösung:
Zwei, vor einigen Wochen bereits erstellte, VM‘s mit Windows Server 2003 für Domain Controller und einen DNS-Server benutzt.
Problem: Domain Controller benötigen einen DNS-Server.
Lösungsansatz: DNS-Server vor dem DC aufsetzen.
Installation des DNS-Server über das Wizard von Windows
Create a forward lookup and reverse zones
Zone Name = Domain Name -> azubidomain01.local
Name der Reverse Lookup Zone -> 192.168.10.
Dynamic Update: „Allow both nonsecure and secure dynamic updates“ Da noch kein AD vorhanden.
Unter „System Properties -> Register Computer Name“ auf „Change“ und unter „DNS-Suffix“ azubidomain01.local eintragen
Besonderheiten: DNS-Server „muss auf sich selber zeigen“.
Bei dem DC die IP-Adresse des DNS-Servers in die TCP/IP einstellungen schreiben. Danach hat sich dann selbstständig in den DNS eingetragen. Wenn er dies nicht macht, selbstständig einen neuen Host mit PTR hinzufügen (natürlich die IP des DC's nehmen)
