da-michi
Goto Top

Unterschiedliches Verhalten zu Domänenmitglied und Nichtmitglied

Guten Abend zusammen,

habe hier eine Domäne mit einem Windows Server 2003, der alle wichtigen Dienste im Netzwerk übernimmt.

Nun stelle ich seit einiger Zeit fest, dass er sich gegenüber Domänenmitgliedern anders verhält als gegenüber Nichtmitgliedern (Notebooks, neue Rechner die noch keine Domänenzugehörigkeit haben, ...).

Das äußert darin, dass Nichtmitglieder
- keine DNS-Anfragen beantwortet bekommen
- den Server auf normalem Wege (Windows-Freigabe / Remotedesktop / ...) nicht erreichen können

Die Pings pendeln sich so bei 30-50ms ein (bei Domänenmitgliedern die überlichen <1ms)

Habe es bisher nur mit Windows 7 Clients außerhalb der Domäne zu tun gehabt (auf allen Domänen-Clients läuft Windows XP) - kann hier das Problem liegen?

Hat da vielleicht jemand von euch sonst irgendeine Idee dazu?


Danke im Voraus

Grüße
Michi

Content-ID: 191748

Url: https://administrator.de/contentid/191748

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

wiesi200
wiesi200 24.09.2012 um 19:41:46 Uhr
Goto Top
Hallo,

wie sieht's mit einem Windows 7 Client aus der in der Domain hängt?
Währ meiner Meinung nach das erste was du noch testen solltest.

Windows 7 hat eine Netzwerkautooptimierung drinnen die sich mit Windows 2003 Server beißen kann.
da-michi
da-michi 24.09.2012 um 20:08:07 Uhr
Goto Top
Hallo Wiesi,

genau da steht es jetzt eben an...wollte nämlich vorhin einen Windows 7 Clients einbinden, aber das klappt nicht.
Er wirft mir eine Meldung raus, dass er den DNS-Namen des DC nicht auflösen kann.
goscho
goscho 24.09.2012 um 21:13:39 Uhr
Goto Top
Hi,
kannst du mal ipconfig /all des W2003 und des W7 posten?

Was kommt bei Eingabe von nslookup dc-name?
da-michi
da-michi 25.09.2012 aktualisiert um 23:31:41 Uhr
Goto Top
Hi,

anbei die beiden ipconfig's.

bzgl. nslookup: auf dem W7 bekomme ich einen Timeout. Auf dem W2003 selbst läuft es sauber.


Danke / Gruß
Michi

---

Server W2003


Hostname . . . . . . . . . . . . : bigben
Primäres DNS-Suffix . . . . . . . : firma.local
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert . . . . . . : Ja
WINS-Proxy aktiviert . . . . . . : Ja
DNS-Suffixsuchliste . . . . . . . : firma.local

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Physikalische Adresse . . . . . . : 00-1E-C9-EB-EC-F1
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.0.5
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.0.1
192.168.0.1
DNS-Server . . . . . . . . . . . : 192.168.0.5
Primärer WINS-Server . . . . . . : 192.168.0.5



Client W7:



Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : wsoffice04
Prim„res DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : firma.local

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix: firma.local
Beschreibung. . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)
Physikalische Adresse . . . . . . : 50-E5-49-9C-F5-93
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::39c6:d06:2e05:cda0%11(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.0.12(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 25. September 2012 23:17:39
Lease l„uft ab. . . . . . . . . . : Mittwoch, 3. Oktober 2012 23:17:38
Standardgateway . . . . . . . . . : 192.168.0.1
DHCP-Server . . . . . . . . . . . : 192.168.0.5
DHCPv6-IAID . . . . . . . . . . . : 240182601
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-17-F2-41-64-50-E5-49-9C-F5-93
DNS-Server . . . . . . . . . . . : 192.168.0.5
Prim„rer WINS-Server. . . . . . . : 192.168.0.5
NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.firma.local:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix: firma.local
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

goscho
goscho 26.09.2012 um 07:41:25 Uhr
Goto Top
Moin,
deaktiviere mal IPv6 auf dem W7 Clienten.

Prinzipiell ist allees korrekt, der DC ist als DNS eingetragen und auch WINS.

Hast du irgend eine Sicherheitssoftware installiert, die ihre eigene Firewall mitbringt?
da-michi
da-michi 26.09.2012 um 21:45:42 Uhr
Goto Top
Abend,

mit Deaktivierung von IPv6 ergibt sich keine Änderung.
Hier läuft auch nichts an Sicherheitssoftware.

Werde es morgen mal mit einem WinXP Client versuchen - damit lässt sich das Problem vielleicht auf Win7 eingrenzen...


Grüße
Michi
da-michi
da-michi 07.11.2012 um 16:37:44 Uhr
Goto Top
Hallo zusammen,

entschuldigung die lange Wartezeit

Habe es soeben mit einem Windows XP Client versucht:
- wie vermutet - keine Probleme!

...somit ist Windows 7 wohl der Störenfried?


Grüße & schönen Feierabend
Michi