NETLOGON, etc.
Hallo zusammen !
Bin sowohl ein Neuling im Netzwerkbereich wie auch ein Neuling bei Euch im Forum. Angemeldet habe ich mich, weil ich gesehen habe, dass das Forum lebt und Fragen schnell beantwortet werden Da ich diese Administrative Arbeit ehrenamtlich (Hobby) für eine Schule die kein Geld hat mache .. kann ich mir oder die Schule die teure MS-Hotline nicht leisten ...
Mein Problem:
1. Infrastruktur:
Internet > chello.at (Provider) mit Kabelmodem > Instantrouter von Chello.at > ab hier beginnt unser Netzwerk: Zyxtel Fire-Wall-Router die zwei Netze versorgt ... die HAK und die KMS > für mich relevant die KMS > Netgear-Fire-Wall-Router > an dem hängt DIREKT der KMS Server 2003 (eine Netzwerkkarte, da mit zwei war es mir zu kompliziert) und die Clients über ein Switch
2. Router: Netgear
"Eingang" IP und DNS auf automatisch
"Ausgang" zum KMS-Netzwerk: IP: 192.168.0.1 .. Subnetzmaske: 255.255.255.0 .. DHCP = Aus .. IP-Bereich: 192.168.0.2 bis 254
3. Am Server:
- Netzwerkkarte: IP: 192.168.0.2 .. statisch .. Subnetzmaske: 255.255.255.0 .. Standardgateway: 192.168.0.1 .. DNS1: 195.34.113.13 .. DNS2: 195.34.133.20
- DHCP: 192.168.0.2 .. IP-Bereich: 192.168.0.10 bis 254 .. "Optionen": 003 Router 192.168.0.1 .. mit rechter Maustaste auf DHCP > Eigenschaften > Bindungen >192.168.0.2
- GPO´s alle von mir erstellten abgeschaltet bis auf die DEFAULT
- Im CMD Fenster der Befehl nslookup = OK Rückmeldung
- In MMC mit rechter Taste auf DNS .. nslookup = Fehlermeldung = 192.168.0.2 = unknow oder so ähnlich (bin derzeit nicht beim Server)
In MMC mit rechter Taste auf DNS > Eigenschaften > Schnittstellen > alle IP-Adressen abhören (zur auswahl stünde nur 192.168.0.2)
- Fehlermeldung: Netlogon .. 5781 = Warnmeldung
- Ping 192.168.0.1 zum Router = OK
- Ping 192.168.0.2 zum Server = OK
- Ping 192.168.0.10 zum PC1 = OK
- Ping 192.168.0.11 zum PC2 = NOK !!!
- Internet funktioniert
4. Client: PC2
- Netzwerkkarte: automatisch
- Im CMD Fenster Befehl nslookup = Fehlermeldung = 192.168.0.2 = unknow oder so ähnlich (bin derzeit nicht beim Server)
- Fehlermeldung: Netlogon .. 5719 = Fehlermeldung .. eine zweite sagt, dass das ausführen einer GPO nicht möglich ist, weil kein zugriff möglich oder so ähnlich (bin derzeit nicht am Server .. zu Hause)
- Ping 192.168.0.1 zum Router = OK
- Ping 192.168.0.2 zum Server = OK !!!
- Ping 192.168.0.11 zum PC2 = OK
- Internet funktioniert
5. Es ist für mich schon komisch, dass ich nur bei einem PC keine Fehlermeldung habe und ich diesen auch mit PING erreiche und die anderen PC´s nicht .. kein PING möglich + die beschriebenen Fehlermeldungen
Falls mir einer auf einfache weise erklären kann was ich falsch eingestellt, oder nicht eingestellt habe, dafür wäre ich sehr dankbar !!
Liebe Grüße
COLI
Bin sowohl ein Neuling im Netzwerkbereich wie auch ein Neuling bei Euch im Forum. Angemeldet habe ich mich, weil ich gesehen habe, dass das Forum lebt und Fragen schnell beantwortet werden Da ich diese Administrative Arbeit ehrenamtlich (Hobby) für eine Schule die kein Geld hat mache .. kann ich mir oder die Schule die teure MS-Hotline nicht leisten ...
Mein Problem:
1. Infrastruktur:
Internet > chello.at (Provider) mit Kabelmodem > Instantrouter von Chello.at > ab hier beginnt unser Netzwerk: Zyxtel Fire-Wall-Router die zwei Netze versorgt ... die HAK und die KMS > für mich relevant die KMS > Netgear-Fire-Wall-Router > an dem hängt DIREKT der KMS Server 2003 (eine Netzwerkkarte, da mit zwei war es mir zu kompliziert) und die Clients über ein Switch
2. Router: Netgear
"Eingang" IP und DNS auf automatisch
"Ausgang" zum KMS-Netzwerk: IP: 192.168.0.1 .. Subnetzmaske: 255.255.255.0 .. DHCP = Aus .. IP-Bereich: 192.168.0.2 bis 254
3. Am Server:
- Netzwerkkarte: IP: 192.168.0.2 .. statisch .. Subnetzmaske: 255.255.255.0 .. Standardgateway: 192.168.0.1 .. DNS1: 195.34.113.13 .. DNS2: 195.34.133.20
- DHCP: 192.168.0.2 .. IP-Bereich: 192.168.0.10 bis 254 .. "Optionen": 003 Router 192.168.0.1 .. mit rechter Maustaste auf DHCP > Eigenschaften > Bindungen >192.168.0.2
- GPO´s alle von mir erstellten abgeschaltet bis auf die DEFAULT
- Im CMD Fenster der Befehl nslookup = OK Rückmeldung
- In MMC mit rechter Taste auf DNS .. nslookup = Fehlermeldung = 192.168.0.2 = unknow oder so ähnlich (bin derzeit nicht beim Server)
In MMC mit rechter Taste auf DNS > Eigenschaften > Schnittstellen > alle IP-Adressen abhören (zur auswahl stünde nur 192.168.0.2)
- Fehlermeldung: Netlogon .. 5781 = Warnmeldung
- Ping 192.168.0.1 zum Router = OK
- Ping 192.168.0.2 zum Server = OK
- Ping 192.168.0.10 zum PC1 = OK
- Ping 192.168.0.11 zum PC2 = NOK !!!
- Internet funktioniert
4. Client: PC2
- Netzwerkkarte: automatisch
- Im CMD Fenster Befehl nslookup = Fehlermeldung = 192.168.0.2 = unknow oder so ähnlich (bin derzeit nicht beim Server)
- Fehlermeldung: Netlogon .. 5719 = Fehlermeldung .. eine zweite sagt, dass das ausführen einer GPO nicht möglich ist, weil kein zugriff möglich oder so ähnlich (bin derzeit nicht am Server .. zu Hause)
- Ping 192.168.0.1 zum Router = OK
- Ping 192.168.0.2 zum Server = OK !!!
- Ping 192.168.0.11 zum PC2 = OK
- Internet funktioniert
5. Es ist für mich schon komisch, dass ich nur bei einem PC keine Fehlermeldung habe und ich diesen auch mit PING erreiche und die anderen PC´s nicht .. kein PING möglich + die beschriebenen Fehlermeldungen
Falls mir einer auf einfache weise erklären kann was ich falsch eingestellt, oder nicht eingestellt habe, dafür wäre ich sehr dankbar !!
Liebe Grüße
COLI
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 8060
Url: https://administrator.de/contentid/8060
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
6 Kommentare
Neuester Kommentar
Hi,
als Schnellschuß würde ich mal sagen, deine DHCP Config ist das Problem, da Du die Range von .02 bis .254 gelegt hast. Dein Server hat statisch .02, der erste Client wird auch .02 bekommen, da .02 in der DHCP- Range liegt. Ändere den DHCP z.B. auf .20 bis .254, dann hast Du bis .19 frei für evt. weitere statische Adressen.
Gruß - Toni
als Schnellschuß würde ich mal sagen, deine DHCP Config ist das Problem, da Du die Range von .02 bis .254 gelegt hast. Dein Server hat statisch .02, der erste Client wird auch .02 bekommen, da .02 in der DHCP- Range liegt. Ändere den DHCP z.B. auf .20 bis .254, dann hast Du bis .19 frei für evt. weitere statische Adressen.
Gruß - Toni
Einen DC zwischen Router und Switch zu schalten? Naja, ich weiß nicht.
Warum steckst du den Router nicht an den Switch?
Die beiden Chello-DNS kannst du als Weiterleitungen eintragen
Nachvollziehbar, da der DNS nicht funktioniert.
Mit dem DNS steht und fällt das ganze Active Directory.
Warum steckst du den Router nicht an den Switch?
- Wann muss man auf "sich selbst" zeigen und
wie geht das ..
Der Domänencontroller der ja auch DNS-Server ist muss auf sich selbst als bevorzugten DNS-Server verweisen. Alternativer DNS bleibt leer.wie geht das ..
Die beiden Chello-DNS kannst du als Weiterleitungen eintragen
- Wie trage ich den bevorzugten DC zum
Client
Am besten mittels DHCP! Ein Haken bei '006 DNS-Server' und darunter die IP des DC eintragen, besser aber den Namen auflösen lassenClient
- und wie kriege ich die Fehlermeldung
Netlogon weg .. dadurch kann ich auch z.B.
keine GPO´s (Gruppenrichtlinien) vom Server
übernehmen
No Windows NT Domain Controller is available for domain <domain name>. (This event is expected and can be ignored when booting with the 'No Net' Hardware Profile.) The following error occurred: <error description> Netlogon weg .. dadurch kann ich auch z.B.
keine GPO´s (Gruppenrichtlinien) vom Server
übernehmen
Nachvollziehbar, da der DNS nicht funktioniert.
Mit dem DNS steht und fällt das ganze Active Directory.
Das habe ich nicht gemacht, sonst hätte
ich 2 Netzwerkkarten: Router -
Netzwerkkarte-IN - Server -
Netzwerkkarte-OUT - Switch
In keinem Rechner sind 2 Netzwerkkarten nötig!ich 2 Netzwerkkarten: Router -
Netzwerkkarte-IN - Server -
Netzwerkkarte-OUT - Switch
DC ══════╗
Client 1═══╗║
Client 2══Switch═Router═Internet
Client 3═══╝║
Client n════╝
Dieser Aufbau hat den Vorteil, das der Internet-Traffic nicht über den DC läuft.
Im DNS-Snap-In auf dem DC (Start > Ausführen > dnsmgmt.msc) kannst du dann die Weiterleitungen auf auf dei Chello-NS eintragen
Frage noch: die vielen Adressen in der
Stammzone .. sollen die rausgelöscht
werden oder werden diese benötigt? Und
Das sind die A-Records deiner Clients, oder?Stammzone .. sollen die rausgelöscht
werden oder werden diese benötigt? Und
Wenn der DNS dynamisch aktualisiert sollte er sie selbstständig aktualieren
die Rerverse-Zone .. muss ich da auch etwas
tun ??
Sie muss halt eingerichtet sein und die dynamische Aktualisierung aktiviert seintun ??
noch eine blöde frage nachdem ich ein
neuling bin ... wo muss ich die
einstellungen vornehmen um auf
"mich" selbst zu verweisen ??
Auf dem DC in den Eigenschaften der Netzwerkkarte > Doppelklick auf 'Internetprotokoll (TCP/IP) > 'Folgende DNS-Serveradressen verwenden'neuling bin ... wo muss ich die
einstellungen vornehmen um auf
"mich" selbst zu verweisen ??
Bevorzugter DNS-Server <<a>IP des DC<a>>
Alternativer DNS-Server <<a>leer<a>>