14
Größere DNS Probleme nach zweitem DC. Eigentlich sollte es auch dadurch besser werden
Hallo zusammen,
nachdem ich letzte Woche erfolgreich einen zweiten DC (Zweiten DC in Domäne gebracht. Und nun?! . DNS + FSMO Rollen) an den Start gebracht habe melden sich weiterhin diverse User, dass es Probleme gibt bei Namensauflösungen gibt.
Nach einem ipconfig/ renew ist das Problem behoben. Woran könnte das liegen?
Jemand einen Tipp?
Der neue DNS Server ist der zweite DNS Server den die Clients empfangen. Er steht also an zweiter Stelle bei einem ipconfig/ all.
Die Server haben jeweils den anderen DNS Server als Master drin, der zweite Eintrag ist dann ihre egene IP.
Bei IPv6 steht alles auf automatisch.
Gruss und danke!
T.
nachdem ich letzte Woche erfolgreich einen zweiten DC (Zweiten DC in Domäne gebracht. Und nun?! . DNS + FSMO Rollen) an den Start gebracht habe melden sich weiterhin diverse User, dass es Probleme gibt bei Namensauflösungen gibt.
Nach einem ipconfig/ renew ist das Problem behoben. Woran könnte das liegen?
Jemand einen Tipp?
Der neue DNS Server ist der zweite DNS Server den die Clients empfangen. Er steht also an zweiter Stelle bei einem ipconfig/ all.
Die Server haben jeweils den anderen DNS Server als Master drin, der zweite Eintrag ist dann ihre egene IP.
Bei IPv6 steht alles auf automatisch.
Gruss und danke!
T.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 430068
Url: https://administrator.de/contentid/430068
Ausgedruckt am: 22.11.2024 um 22:11 Uhr
14 Kommentare
Neuester Kommentar
Moin,
was für Probleme gibt es denn bei den Usern?
Firewalls sind korrekt konfiguriert?
Die Eventlogs auf den DCs und Clients hast du kontrolliert?
Lass auf beiden DCs mal dcdiag laufen.
lg,
Slainte
was für Probleme gibt es denn bei den Usern?
Firewalls sind korrekt konfiguriert?
Die Eventlogs auf den DCs und Clients hast du kontrolliert?
Lass auf beiden DCs mal dcdiag laufen.
lg,
Slainte
1
Moin
nachdem ich letzte Woche erfolgreich einen zweiten DC (Zweiten DC in Domäne gebracht. Und nun?! . DNS + FSMO Rollen) an den Start gebracht habe melden sich weiterhin diverse User, dass es Probleme gibt bei Namensauflösungen gibt.
Nach einem ipconfig/ renew ist das Problem behoben. Woran könnte das liegen?
Nach einem ipconfig/ renew ist das Problem behoben. Woran könnte das liegen?
Klingt eher nach Problemen mit dem DHCP Server bei dir anstatt DNS.
Jemand einen Tipp?
s.o.
Gruss und danke!
T.
Gruss
Hallo,
wenn ipconfig /renew das Problem behebt, schau doch vorher mit ipconfig /all nach allen Einstellungen.
Auch von welchem DHCP Server diese kommen. Nicht dass eine lustige Fritz!Box querschiesst.
Stefan
wenn ipconfig /renew das Problem behebt, schau doch vorher mit ipconfig /all nach allen Einstellungen.
Auch von welchem DHCP Server diese kommen. Nicht dass eine lustige Fritz!Box querschiesst.
Stefan
Hallo T.,
grundsätzlich ist es so, dass durch die Verdopplung falsch geplanter/eingerichteter (auf dem Beitrag basierte Annahme) keine Besserung eintritt. Wenn muss die Planung und Umsetzung angepasst werden.
Ggf. hilft auch das hinzuziehen eines externen Dienstleisters.
Viele Grüße,
Christian
grundsätzlich ist es so, dass durch die Verdopplung falsch geplanter/eingerichteter (auf dem Beitrag basierte Annahme) keine Besserung eintritt. Wenn muss die Planung und Umsetzung angepasst werden.
Ggf. hilft auch das hinzuziehen eines externen Dienstleisters.
Viele Grüße,
Christian
Wenn ich bei zwei Clients nur noch den neuen DNS Server hinterlege klappen diverse Verbindungen nicht.
Hinterlege ich nur den alten DNS Server klappt es sofort.
Also ist rgendwas nicht ganz korrekt beim neuen DNS Server.
Es geht hauptsächlich um zwei interne Namensauflösungen.
Kann es sein dass diese irgendwo auf dem alten DNS explizit festgelegt wurden?
Wenn ja... Wo genau?
Vom neuen Server selbst klappt der Ping auf diese zwei internen Quellen.
Die Verbinduing selbst steht also soweit.
T.
Hinterlege ich nur den alten DNS Server klappt es sofort.
Also ist rgendwas nicht ganz korrekt beim neuen DNS Server.
Es geht hauptsächlich um zwei interne Namensauflösungen.
Kann es sein dass diese irgendwo auf dem alten DNS explizit festgelegt wurden?
Wenn ja... Wo genau?
Vom neuen Server selbst klappt der Ping auf diese zwei internen Quellen.
Die Verbinduing selbst steht also soweit.
T.
Es geht hauptsächlich um zwei interne Namensauflösungen.
Ein bischen mehr infos währen schon toll. eigene Zone? oder nur CNAME in der AD-Zone? usw...Vom neuen Server selbst klappt der Ping auf diese zwei internen Quellen.
1. ping ist KEIN Tool zum testen von DNS-Namensauflösungen, dafür nimmt man nslookup2. Ist ja eh klar, weil der 2. DC den 1. als Prim-DNS konfiguriert hat.
ansonsten: beantworte mal die Fragen aus meinem Post oben.
1
Hi!
"dcdiag" meldet bei beiden Servern "Alle Tests bestanden".
Das sagt mir dass alles soweit sauber abgeglichen wird, oder kann ich das an anderer Stelle genauer checken!?!
Das Ganze findet soweit in der eigenen Zone statt.
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Deswegen sage ich an der Stelle mal DANKE an alle und schaue mir das dort mal in Ruhe an.
"dcdiag" meldet bei beiden Servern "Alle Tests bestanden".
Das sagt mir dass alles soweit sauber abgeglichen wird, oder kann ich das an anderer Stelle genauer checken!?!
Das Ganze findet soweit in der eigenen Zone statt.
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Deswegen sage ich an der Stelle mal DANKE an alle und schaue mir das dort mal in Ruhe an.
Zitat von @TeWutz:
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Moin,
was lässt dich denn diese Annahme treffen?
/Thomas
Zitat von @Th0mKa:
Moin,
was lässt dich denn diese Annahme treffen?
Nun wenn Dein Problem gelöst ist, dann Wie kann ich einen Beitrag als gelöst markieren?. Oder isst Dein Problem doch nicht gelöst?Zitat von @TeWutz:
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Ich denke der DNS Server ist aber gar nicht das Problem, sondern dann wohl eher die Firewall.
Moin,
was lässt dich denn diese Annahme treffen?
/Thomas
Gruss Penny.
Ok. Danke. Dann lassen wir es erst mal so stehen.
Nach Rücksprache mit einem Kollegen.
Allerdings ist das auch keine 100%iges Statement. Wir vermuten sehr stark.
Wo bzw. wie kann ich denn noch parallel näher schauen an was es liegen könnte? Gibt es irgendwelche passenden Tools?
DNS ist nicht so wirklich mein "Steckenpferd"...
T.
Allerdings ist das auch keine 100%iges Statement. Wir vermuten sehr stark.
Wo bzw. wie kann ich denn noch parallel näher schauen an was es liegen könnte? Gibt es irgendwelche passenden Tools?
DNS ist nicht so wirklich mein "Steckenpferd"...
T.
Wo bzw. wie kann ich denn noch parallel näher schauen an was es liegen könnte?
Wurde alles schon aufgezählt. Und in letzter Instanz dann Wireshark oder das Debug-Log des DNS Servers.1
Hallo noch mal .
"dcdiag" liefert auf dem neuen Server nun folgendes...
Wie kriege ich das sauber gestellt? An welcher Stelle genau? Danke!
Die Uhrzeit ist allerdings z.B. richtig.
Auf dem alten DC läuft "dcdiag" sauber durch.
Augenscheinlich sehen die Konfigs gleich aus.
Danke!
T.
."dcdiag" liefert auf dem neuen Server nun folgendes...
Wie kriege ich das sauber gestellt? An welcher Stelle genau? Danke!
Die Uhrzeit ist allerdings z.B. richtig.
Auf dem alten DC läuft "dcdiag" sauber durch.
Augenscheinlich sehen die Konfigs gleich aus.
Danke!
T.
Alles läuft nun sauber druch- es war ein falsches Gatewy gesetzt worden, so dass es zu diesen ganzen Auffälligkeiten kam.
Sehr ägerlich!
Danke noch mal an alle!
Sehr ägerlich!
Danke noch mal an alle!
