Samba AD DC - DNS Einträge fehlerhaft
Hallo,
vor ein paar Jahren habe ich einen Samba AD Domain Controller aufgesetzt. Auf dem DC läuft ein isc-dhcp-server, der Adressen im Bereich von 192.168.81.50-192.168.81.199 vergibt.
Gleichzeitig fungiert er noch als WINS-Server.
Unterm Strich hatte alles direkt 1A funktioniert. Die Geräte bekamen eine IP-Adresse und konnten sich mit ihrem Namen untereinander finden.
Vor kurzem kam dann das erste Problem - ein PC wurde zu einer IP-Adresse außerhalb dieser DHCP-Range aufgelöst und dementsprechend nicht gefunden.
Nun geht das so weiter, mittlerweile sind alle PCs im Netzwerk nicht mehr per Namen erreichbar, da der DNS-Server vollkommen falsche Adressen ausspuckt (fein säuberlich durchnummeriert ab 192.168.81.45)
Merkwürdigerweise lief das alles seit Jahren so und da hat keiner mehr was angefasst.
hier die smb.conf
und hier die dhcpd.conf:
Leider bin ich schon seit einer Weile aus der Thematik raus. Hat jemand eine Idee, wo ich ansetzen könnte? Danke!
vor ein paar Jahren habe ich einen Samba AD Domain Controller aufgesetzt. Auf dem DC läuft ein isc-dhcp-server, der Adressen im Bereich von 192.168.81.50-192.168.81.199 vergibt.
Gleichzeitig fungiert er noch als WINS-Server.
Unterm Strich hatte alles direkt 1A funktioniert. Die Geräte bekamen eine IP-Adresse und konnten sich mit ihrem Namen untereinander finden.
Vor kurzem kam dann das erste Problem - ein PC wurde zu einer IP-Adresse außerhalb dieser DHCP-Range aufgelöst und dementsprechend nicht gefunden.
Nun geht das so weiter, mittlerweile sind alle PCs im Netzwerk nicht mehr per Namen erreichbar, da der DNS-Server vollkommen falsche Adressen ausspuckt (fein säuberlich durchnummeriert ab 192.168.81.45)
Merkwürdigerweise lief das alles seit Jahren so und da hat keiner mehr was angefasst.
hier die smb.conf
[global]
dns forwarder = 8.8.8.8
netbios name = DC
realm = MYDOMAIN.DE
server role = active directory domain controller
workgroup = MYDOMAIN
idmap_ldb:use rfc2307 = yes
logon script = logon.bat
#das hier hatte ich neulich hinzugefügt - brachte keine Beseserung wins support = yes
# das hier auch name resolve order = wins
und hier die dhcpd.conf:
option domain-name "mydomain.de";
option domain-name-servers 192.168.81.203;
option netbios-name-servers 192.168.81.203;
option ntp-servers 192.168.81.203;
default-lease-time 600;
max-lease-time 7200;
#das hier hatte ich neulich hinzugefügt: ddns-update-style standard;
subnet 192.168.81.0 netmask 255.255.255.0 {
range 192.168.81.50 192.168.81.199;
option routers 192.168.81.200;
}
Leider bin ich schon seit einer Weile aus der Thematik raus. Hat jemand eine Idee, wo ich ansetzen könnte? Danke!
Please also mark the comments that contributed to the solution of the article
Content-Key: 7888304331
Url: https://administrator.de/contentid/7888304331
Printed on: May 2, 2024 at 22:05 o'clock
6 Comments
Latest comment
Hallo,
zwei Ideen:
1. Im ISC mal gucken, welche Leases da drin stehen und ob sie auf die korrekten Rechner verweisen. Evtl. funkt da ja ein zweiter DHCP-Server im Netz.
2. das DDNS checken. Auf dem DC:
samba_dnsupdate --verbose --all-names
Wenn es Fehler gibt, Lösungssuche mit: https://wiki.samba.org/index.php/Configure_DHCP_to_update_DNS_records
oder schöner mit dem vorzüglichen Buch von Stefan Kania, für den Betreiber eines Samba-DC eine äußerst lohnenswerte Investition![face-smile face-smile](/images/icons/fa/light/face-smile.svg)
Viele Grüße, commodity
zwei Ideen:
1. Im ISC mal gucken, welche Leases da drin stehen und ob sie auf die korrekten Rechner verweisen. Evtl. funkt da ja ein zweiter DHCP-Server im Netz.
2. das DDNS checken. Auf dem DC:
samba_dnsupdate --verbose --all-names
Wenn es Fehler gibt, Lösungssuche mit: https://wiki.samba.org/index.php/Configure_DHCP_to_update_DNS_records
oder schöner mit dem vorzüglichen Buch von Stefan Kania, für den Betreiber eines Samba-DC eine äußerst lohnenswerte Investition
Viele Grüße, commodity
Zitat von @fabiange:
Wie gesagt, da hat seit Jahren niemand mehr was angefasst und bis vor ner Woche lief auch alles flüssig.
Wie gesagt, da hat seit Jahren niemand mehr was angefasst und bis vor ner Woche lief auch alles flüssig.
Und dann kam Microsofts Patchday.
lks