Domaincontroller Warnungen (DNS Problem?)

Guten Morgen zusammen,

seit geraumer Zeit plagen mich folgenede Ereignisse des Domaincontroller..

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
1014;Warnung;Windows DNS Client Events
Zeitüberschreitung bei der Namensauflösung für den Namen server, nachdem keiner der konfigurierten DNS-Server geantwortet hat.





5781;Warnung;NETLOGON
Die dynamische Registrierung oder das Löschen einer oder mehrerer DNS-Einträge, die mit der DNS-Domäne "XXX" verknüpft sind, ist gescheitert. Diese Einträge werden von anderen Computern verwendet, damit diese Server entweder als Domänencontroller (wenn die angegebene Domäne eine Active Directory-Domäne ist) oder als LDAP-Server (wenn die angegebene Domäne eine Anwendungspartition ist) ermittelt werden können     

Mögliche Ursachen für den Fehler:  
- TCP/IP-Eigenschaften der Netzwerkverbindungen des Computers enthalten falsche IP-Adressen der bevorzugten und alternativen DNS-Server. 
- Die angegebenen bevorzugte und alternative DNS-Server werden nicht ausgeführt. 
- DNS-Server, die primär für die zu registrierenden Einträge vorgesehen sind, werden nicht ausgeführt. 
- Bevorzugte oder alternative DNS-Server sind mit falschen Stammhinweisen konfiguriert. 
- Übergeordnete DNS-Zone enthält falsche Delegierung auf die untergeordnete autorisierende Zone für die DNS-Einträge, bei deren Registrierung ein Fehler aufgetreten ist.  

BENUTZERAKTION  
Beheben Sie die oben angegebenen Konfigurationsfehler (sofern vorhanden), und initiieren Sie das Registrieren oder Löschen der DNS-Einträge, indem Sie "nltest.exe /dsregdns" an der Eingabeaufforderung des Domänencontrollers ausführen oder indem Sie den Anmeldedienst auf dem Domänencontroller starten.  

1
2
3
4
5
C:\Users\Administrator>nslookup
DNS request timed out.
timeout was 2 seconds.
Standardserver:  UnKnown
Address:  192.168.50.11

Nslookup Timeout

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
   Hostname  . . . . . . . . . . . . : DC
   Primäres DNS-Suffix . . . . . . . : XX.XX
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : XX.XX

Ethernet-Adapter Ethernet 2:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection #2
   Physische Adresse . . . . . . . . : 0C-C4-7A-95-XX-XX
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.50.11(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.50.1
   DNS-Server  . . . . . . . . . . . : 192.168.50.11
                                       192.168.50.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Der DNS-Server wird im Server-Manager als Verwaltbar / Online angezeigt.
Hier ist die Domäne allerdings nicht Verfügbar.

Hat in dem Zusammenhang jemand einen Ansatz ?
Sind die Warnungen überhaupt Problematisch?

Vielen Dank im Voraus

Gruß

BlackArch

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 989021689

Url: https://administrator.de/forum/domaincontroller-warnungen-dns-problem-989021689.html

Ausgedruckt am: 17.04.2025 um 00:04 Uhr

3 Kommentare

Neuester Kommentar

1
dcdiag.exe /test:dns /s:DC /v > c:\result.txt

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
Verzeichnisserverdiagnose


Anfangssetup wird ausgefhrt:

   * Die Verbindung mit dem Verzeichnisdienst auf Server DC wird hergestellt.

   * Identifizierte AD-Gesamtstruktur. 
   Collecting AD specific global data 
   * Standortinformationen werden gesammelt.

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=%%,DC=%%,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded 
   Iterating through the sites 
   Looking at base site object: CN=NTDS Site Settings,CN=Standort1,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort2,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort3,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort4,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort5,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort6,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   Looking at base site object: CN=NTDS Site Settings,CN=Standort7,CN=Sites,CN=Configuration,DC=%%,DC=%%
   Getting ISTG and options for the site
   * Alle Server werden identifiziert.

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=%%,DC=%%,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers 
   Getting information for the server CN=NTDS Settings,CN=DC,CN=Servers,CN=Standort1,CN=Sites,CN=Configuration,DC=%%,DC=%% 
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   * Alle Querverweise des Namenskontexts werden identifiziert.

   * 1 Dom„nencontroller gefunden. 1 davon werden getestet.

   Sammeln der Ausgangsinformationen abgeschlossen.


Erforderliche Anfangstests werden ausgefhrt.

   
   Server wird getestet: Standort1\DC

      Starting test: Connectivity

         * Active Directory LDAP Services Check
         Determining IP4 connectivity 
         * Active Directory RPC Services Check
         ......................... DC hat den Test Connectivity bestanden.



Prim„rtests werden ausgefhrt.

   
   Server wird getestet: Standort1\DC

      Test durch Benutzeranforderung ausgelassen: Advertising

      Test durch Benutzeranforderung ausgelassen: CheckSecurityError

      Test durch Benutzeranforderung ausgelassen: CutoffServers

      Test durch Benutzeranforderung ausgelassen: FrsEvent

      Test durch Benutzeranforderung ausgelassen: DFSREvent

      Test durch Benutzeranforderung ausgelassen: SysVolCheck

      Test durch Benutzeranforderung ausgelassen: KccEvent

      Test durch Benutzeranforderung ausgelassen: KnowsOfRoleHolders

      Test durch Benutzeranforderung ausgelassen: MachineAccount

      Test durch Benutzeranforderung ausgelassen: NCSecDesc

      Test durch Benutzeranforderung ausgelassen: NetLogons

      Test durch Benutzeranforderung ausgelassen: ObjectsReplicated

      Test durch Benutzeranforderung ausgelassen: OutboundSecureChannels

      Test durch Benutzeranforderung ausgelassen: Replications

      Test durch Benutzeranforderung ausgelassen: RidManager

      Test durch Benutzeranforderung ausgelassen: Services

      Test durch Benutzeranforderung ausgelassen: SystemLog

      Test durch Benutzeranforderung ausgelassen: Topology

      Test durch Benutzeranforderung ausgelassen: VerifyEnterpriseReferences

      Test durch Benutzeranforderung ausgelassen: VerifyReferences

      Test durch Benutzeranforderung ausgelassen: VerifyReplicas

   
      Starting test: DNS

         

         DNS-Tests werden ordnungsgem„á ausgefhrt. Warten Sie einige

         Minuten...

         See DNS test in enterprise tests section for results
         ......................... DC hat den Test DNS bestanden.

   
   Partitionstests werden ausgefhrt auf: ForestDnsZones

      Test durch Benutzeranforderung ausgelassen: CheckSDRefDom

      Test durch Benutzeranforderung ausgelassen: CrossRefValidation

   
   Partitionstests werden ausgefhrt auf: DomainDnsZones

      Test durch Benutzeranforderung ausgelassen: CheckSDRefDom

      Test durch Benutzeranforderung ausgelassen: CrossRefValidation

   
   Partitionstests werden ausgefhrt auf: Schema

      Test durch Benutzeranforderung ausgelassen: CheckSDRefDom

      Test durch Benutzeranforderung ausgelassen: CrossRefValidation

   
   Partitionstests werden ausgefhrt auf: Configuration

      Test durch Benutzeranforderung ausgelassen: CheckSDRefDom

      Test durch Benutzeranforderung ausgelassen: CrossRefValidation

   
   Partitionstests werden ausgefhrt auf: %%

      Test durch Benutzeranforderung ausgelassen: CheckSDRefDom

      Test durch Benutzeranforderung ausgelassen: CrossRefValidation

   
   Unternehmenstests werden ausgefhrt auf: %%

      Starting test: DNS

         Testergebnisse fr Dom„nencontroller:

            
            Dom„nencontroller: DC.%%

            Dom„ne: %%

            

                  
               TEST: Authentication (Auth)
                  Authentifizierungstest: Erfolgreich abgeschlossen
                  
               TEST: Basic (Basc)
                  Das OS

                  Microsoft Windows Server 2019 Standard Evaluation (Service Pack level: 0.0)

                  wird untersttzt.

                  NETLOGON-Dienst wird ausgefhrt.

                  kdc-Dienst wird ausgefhrt.

                  DNSCACHE-Dienst wird ausgefhrt.

                  DNS-Dienst wird ausgefhrt.

                  Dom„nencontroller ist ein DNS-Server.

                  Informationen zum Netzwerkadapter:

                  Adapter [00000002] Intel(R) I210 Gigabit Network Connection:

                     MAC address is 0C:C4:7A:95:XX:XX
                     IP-Adresse ist statisch. 
                     IP address: 192.168.50.11
                     DNS-Server:

                        192.168.50.11 (DC) [Valid]
                        Warnung:
                        192.168.50.1 (<name unavailable>) [Invalid]
                        Achtung: Adapter

                        [00000002] Intel(R) I210 Gigabit Network Connection

                        besitzt einen ungltigen DNS-Server: 192.168.50.1

                        (<name unavailable>)

                  Warning: The A record for this DC was not found
                  [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.) - %%]
                  Fr diesen Dom„nencontroller wurden keine Hosteintr„ge (A

                  oder AAAA) gefunden.

                  The SOA record for the Active Directory zone was not found
                  The Active Directory zone on this DC/DNS server was found primary
                  Root zone on this DC/DNS server was not found
                  
               TEST: Forwarders/Root hints (Forw)
                  Recursion is enabled
                  Forwarders Information: 
                     192.168.50.1 (<name unavailable>) [Invalid] 
                     Fehler: Alle Weiterleitungen in der Weiterleitungsliste

                     sind ungltig.

                  Root hint Information: 
                     Name: Praxis-%%.intern. IP: 192.168.50.1 [Invalid]
                  Fehler: Stammhinweise und Weiterleitungen sind nicht

                  konfiguriert oder fehlerhaft. Stellen Sie sicher, dass

                  mindestens eine der beiden Funktionen ordnungsgem„á

                  ausgefhrt werden kann.

                  
               TEST: Delegations (Del)
                  Delegation information for the zone: %%.
                     Delegated domain name: _msdcs.%%.
                        Warning: Delegation of DNS server win-3k1hv43gu6h.%%. is broken on IP:10.0.1.12
                        Fehler: DNS-Server: win-3k1hv43gu6h.%%.

                        IP:10.0.1.12 [Broken delegation]

                  
               TEST: Dynamic update (Dyn)
                  Test record dcdiag-test-record added successfully in zone %%
                  Test record dcdiag-test-record deleted successfully in zone %%
                  
               TEST: Records registration (RReg)
                  Netzwerkadapter

                  [00000002] Intel(R) I210 Gigabit Network Connection:

                     Matching CNAME record found at DNS server 192.168.50.11:
                     3424c49d-f111-448a-9bdc-60195b4a6a56._msdcs.%%

                     Matching A record found at DNS server 192.168.50.11:
                     DC.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.61cb80ca-1eae-49f6-a011-659aa7b545b4.domains._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kerberos._tcp.dc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.dc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kerberos._tcp.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kerberos._udp.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kpasswd._tcp.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.Standort1._sites.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kerberos._tcp.Standort1._sites.dc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.Standort1._sites.dc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _kerberos._tcp.Standort1._sites.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.gc._msdcs.%%

                     Matching A record found at DNS server 192.168.50.11:
                     gc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _gc._tcp.Standort1._sites.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.Standort1._sites.gc._msdcs.%%

                     Matching  SRV record found at DNS server 192.168.50.11:
                     _ldap._tcp.pdc._msdcs.%%

                     Warnung: 
                     Fehlender CNAME-Eintrag beim DNS-Server 192.168.50.1: 
                     3424c49d-f111-448a-9bdc-60195b4a6a56._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Warnung: 
                     Fehlender A-Eintrag beim DNS-Server 192.168.50.1:
                     DC.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.61cb80ca-1eae-49f6-a011-659aa7b545b4.domains._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kerberos._tcp.dc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.dc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kerberos._tcp.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kerberos._udp.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kpasswd._tcp.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.Standort1._sites.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kerberos._tcp.Standort1._sites.dc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.Standort1._sites.dc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _kerberos._tcp.Standort1._sites.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.gc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Warnung: 
                     Fehlender A-Eintrag beim DNS-Server 192.168.50.1:
                     gc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _gc._tcp.Standort1._sites.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.Standort1._sites.gc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
                     Fehler: 
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.50.1:
                     _ldap._tcp.pdc._msdcs.%%
                     [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
                     
               Fehler: Eintragsregistrierungen k”nnen nicht fr alle

               Netzwerkadapter gefunden werden.

         
         Zusammenfassung der Testergebnisse fr die von den oben aufgefhrten

         Dom„nencontrollern verwendeten DNS-Server:

         

            DNS-Server: 192.168.50.1 (<name unavailable>)

               3 Testfehler auf diesem DNS-Server

               Name resolution is not functional. _ldap._tcp.%%. failed on the DNS server 192.168.50.1
               [Error details: 9003 (Type: Win32 - Description: Der DNS-Name ist nicht vorhanden.)]
               
            DNS-Server: 10.0.1.12 (win-3k1hv43gu6h.%%.)

               1 Testfehler auf diesem DNS-Server

               PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DNS server 10.0.1.12               [Error details: 1460 (Type: Win32 - Description: Dieser Vorgang wurde wegen Zeitberschreitung zurckgegeben.)]
               DNS delegation for the domain _msdcs.%%. is broken on IP 10.0.1.12

               [Error details: 1460 (Type: Win32 - Description: Dieser Vorgang wurde wegen Zeitberschreitung zurckgegeben.)]
               
            DNS-Server: 192.168.50.11 (DC)

               Alle Tests auf diesem DNS-Server bestanden

               Name resolution is functional._ldap._tcp SRV record for the forest root domain is registered 
               
         Zusammenfassung der DNS-Testergebnisse:

         
                                            Auth. Bas. Weiterl. Entf.  Dyn.

            RReg. Erw.
            _________________________________________________________________
            Dom„ne: %%

               DC                           PASS FAIL FAIL FAIL PASS FAIL n/a  
         
         ......................... Der Test DNS fr %% ist

         fehlgeschlagen.

      Test durch Benutzeranforderung ausgelassen: LocatorCheck

      Test durch Benutzeranforderung ausgelassen: Intersite

Hallo,

Du hast als DNS - vermutlich aus dem Wunsch nach Redundanz heraus - den Router als DNS-Server in den Adaptereinstellungen eingegeben. Schmeiß den raus, dann gehts.

Wenn Du willst, dass Dein DNS-Server wo anders nachfragt, wenn er die Infos nicht hat, richte am DNS-Server eine Weiterleitung ein.
Wenn Du Redunanz für die DNS-Auflösung willst, stell einen 2. DC mit DNS hin.

Grüße

lcer

gelöstFrage Microsoft Windows Server

Heiß diskutiert