Win2k8 R2 DNS-Server richtig konfigurieren
Guten Tag liebes Forum,
folgendes Problem habe ich: Wir haben 2 AD-Controller mit DNS-Server im Einsatz. Es sind sind virtuelle Maschinen, Windows 2008 R2, beide in einer Domaine. Der erste DC ist gleichzeitig auch der File-Server und der WSUS-Server. Der zweite DC ist ebenfalls ein File-Server mit geringen Datenvolumen aber dazu noch mit einer Materialwirtschaftanwendung.
Der erste Server ist vom Datenvolumen einfach zu groß und nun läuft dort auch noch die Windows-Updatedatenbank. Mittlerweile habe ich die Erfahrung gemacht, dass es besser ist, den DC möglichst klein zu halten. Es kommt schon einmal vor, dass ich den ersten AD bzw. DNS-Server kopieren, transferien u. ä. muss und dieser dadurch für längere Zeit nicht erreichbar ist. Zuletzt hat das tatsächlich ganze 5 Stunden gedauert. Und in der Zeit soll eigentlich der zweite DNS-Server die Arbeit übernehmen. An den WS sind beide DNS-Server eingetragen. Jedoch stellte sich bei den letzten Servicearbeiten heraus, dass nachdem der 1. DNS-Server ca. 1 Stund offline war, das gesamte Netzwerk stockte und eigentlich nicht mehr erreichbar war. Der zweite DNS-Server scheint also im Ernstfall nicht die Aufgaben des ersten DNS-Servers zu übernehmen. Erst als ich nach ca. 5 Stunden den 1. DNS-Server wieder startete, funktionierte das gesamte Netzwerk wieder einwandfrei.
Nun überlege ich, wo das Problem liegen könnte. Alle Server sind in der Forward- und auch im Reserve-Lookupzone eingetragen. Im DHCP (nutze ich eigentlich nicht) sind beide Server eingetragen, in den WS sind ebenfalls beide DNS-Server eingetragen.
IPv6 nutzen wir nicht, nur IPv4. Was muss in den Netzwerkeinstellungen der beiden Server eingetragen werden? Unter DNS habe ich beide Server statisch eingetragen.
NSLOOKUP zeigt mir auf beiden Servern die Meldung "Standardserver: UnKnow"
Tippe ich jedoch die IP ein, werde die Namen aufgelöst. Andersherum ebenfalls.
Was könnte ich falsch gemacht haben? Wie muss die Einstellungen unter IPv4 eingetragen sein?
Vielen Dank schon einmal.
VG
Olaf
folgendes Problem habe ich: Wir haben 2 AD-Controller mit DNS-Server im Einsatz. Es sind sind virtuelle Maschinen, Windows 2008 R2, beide in einer Domaine. Der erste DC ist gleichzeitig auch der File-Server und der WSUS-Server. Der zweite DC ist ebenfalls ein File-Server mit geringen Datenvolumen aber dazu noch mit einer Materialwirtschaftanwendung.
Der erste Server ist vom Datenvolumen einfach zu groß und nun läuft dort auch noch die Windows-Updatedatenbank. Mittlerweile habe ich die Erfahrung gemacht, dass es besser ist, den DC möglichst klein zu halten. Es kommt schon einmal vor, dass ich den ersten AD bzw. DNS-Server kopieren, transferien u. ä. muss und dieser dadurch für längere Zeit nicht erreichbar ist. Zuletzt hat das tatsächlich ganze 5 Stunden gedauert. Und in der Zeit soll eigentlich der zweite DNS-Server die Arbeit übernehmen. An den WS sind beide DNS-Server eingetragen. Jedoch stellte sich bei den letzten Servicearbeiten heraus, dass nachdem der 1. DNS-Server ca. 1 Stund offline war, das gesamte Netzwerk stockte und eigentlich nicht mehr erreichbar war. Der zweite DNS-Server scheint also im Ernstfall nicht die Aufgaben des ersten DNS-Servers zu übernehmen. Erst als ich nach ca. 5 Stunden den 1. DNS-Server wieder startete, funktionierte das gesamte Netzwerk wieder einwandfrei.
Nun überlege ich, wo das Problem liegen könnte. Alle Server sind in der Forward- und auch im Reserve-Lookupzone eingetragen. Im DHCP (nutze ich eigentlich nicht) sind beide Server eingetragen, in den WS sind ebenfalls beide DNS-Server eingetragen.
IPv6 nutzen wir nicht, nur IPv4. Was muss in den Netzwerkeinstellungen der beiden Server eingetragen werden? Unter DNS habe ich beide Server statisch eingetragen.
NSLOOKUP zeigt mir auf beiden Servern die Meldung "Standardserver: UnKnow"
Tippe ich jedoch die IP ein, werde die Namen aufgelöst. Andersherum ebenfalls.
Was könnte ich falsch gemacht haben? Wie muss die Einstellungen unter IPv4 eingetragen sein?
Vielen Dank schon einmal.
VG
Olaf
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 326587
Url: https://administrator.de/contentid/326587
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo Olaf,
generell empfehle ich, sämtliche Anwendungen auf einem TerminalServer und nicht auf einem DC laufen zu lassen. Auch der WSUS Server sollte extra laufen (wie du schon sagtest, große Datenbank). Warum auch immer du DHCP nicht nutzt ist mir rätselhaft, aber das soll nicht das Problem sein.
Dass bei Eingabe der IP bzw. des DNS Namens aufgelöst wird könnte am Cache liegen. Funktioniert es nach einem ipconfig /flushdns immernoch? Sind auf den Clients ebenfalls BEIDE DNS Server eingetragen (da ja kein DHCP)? Replizieren sich die DNS Server auch oder ist der DNS auf dem 2. DC "nur" installiert? Denn das AD wird bei Heraufstufung zum DC zwar repliziert, nicht aber alle Rollen und Features. Selbst wenn du den DNS Dienst aufm 2. DC installiert, musst du ihm auch sagen, dass er auch DNS machen soll und entsprechend die Zonen vom PDC replizieren soll.
Prinzipiell sollte der PDC nicht offline gehen, auch wenn andere DCs die Aufgaben mit übernehmen sollten.
In den Netzwerkeinstellungen der Server sollten natürlich beide drin stehen, der Server selbst als 1. der jeweils andere als 2. (meine Empfehlung).
Grüße
Ketanest
generell empfehle ich, sämtliche Anwendungen auf einem TerminalServer und nicht auf einem DC laufen zu lassen. Auch der WSUS Server sollte extra laufen (wie du schon sagtest, große Datenbank). Warum auch immer du DHCP nicht nutzt ist mir rätselhaft, aber das soll nicht das Problem sein.
Dass bei Eingabe der IP bzw. des DNS Namens aufgelöst wird könnte am Cache liegen. Funktioniert es nach einem ipconfig /flushdns immernoch? Sind auf den Clients ebenfalls BEIDE DNS Server eingetragen (da ja kein DHCP)? Replizieren sich die DNS Server auch oder ist der DNS auf dem 2. DC "nur" installiert? Denn das AD wird bei Heraufstufung zum DC zwar repliziert, nicht aber alle Rollen und Features. Selbst wenn du den DNS Dienst aufm 2. DC installiert, musst du ihm auch sagen, dass er auch DNS machen soll und entsprechend die Zonen vom PDC replizieren soll.
Prinzipiell sollte der PDC nicht offline gehen, auch wenn andere DCs die Aufgaben mit übernehmen sollten.
In den Netzwerkeinstellungen der Server sollten natürlich beide drin stehen, der Server selbst als 1. der jeweils andere als 2. (meine Empfehlung).
Grüße
Ketanest
Hi,
prinzipiell genauso, wie @ketanest112 geschrieben hat.
E.
prinzipiell genauso, wie @ketanest112 geschrieben hat.
- Stell sicher, dass alle DNS-Clients als 2. DNS-Server die IP-Adresses des 2. DC/DNS eingetragen haben.
- Stell sicher, dass dieser 2. DC/DNS die zur AD-Domäne gehörige DNS-Zone hostet und dass dieses alle Informationen enthält.
- Stell sicher, dass alle DNS-Clients über den 2. DC/DNS auch tatsächlich Namen auflösen können. Das testest Du am besten per direkter Abfrage über NSLOOKUP. (explizit mit diesem Server verbinden)
- Stell sicher, dass der 2. DC auch Global Catalog ist.
- Erst danach testest Du weiter, wie die Clients sich verhalten, wenn der 1. DC/DNS mal offline ist. Die Domäne funktioniert in Normalfall weiter, wenn ein DC offline geht, auch wenn er eine oder mehrere FSMO enthält. Es gehen eben bloß bestimmte FSMO-bezogene Sachen solange nicht.
E.
Auch ein großer Teil der Rechner benötigen feste IPs.
Warum?"feste IP-Adresse" und "immer dieselbe IP-Adresse" ist nicht das Selbe.
Mittlerweile nehme ich auch an, dass die eine Stunde dem Cache zuzuschreiben sind. Danach ging nichts mehr.
Ein Hinweis darauf, dass die DNS-Clients wohl nur einen DNS-Server eingetragen haben oder den 2. nicht benutzen können (erreichen).Des Weiteren hatte der zweite Server als erste DNS-Serveradresse den ersten Server stehen.
Nicht optimal aber bezogen auf das von Dir beschriebene Szenario irrelevant.Ich habe heute meine Konfigurationen geändert. Als erstes habe ich einen dritten Win2k8 r2 als AD und DNS aufgesetzt. Der schnackelt auch ganz prima mit den anderen und repliziert sich im AD und DNS. Die Workstations und anderen Geräte habe ich den neuen DNS-Server als ersten DNS-Server gegeben. Auf dem neuen und „primären“ DNS-Server und DC wird nichts weiter installiert und auch keine Files gespeichert. Er ist jetzt 30 GB groß und den lasse ich so. Wenn ich den Server dann einmal auf einen anderen HOST schieben muss, geht das schnell.
Hast Du eine Ausfalltest gemacht? Was hast Du davon, einen neuen DNS-Server zu haben, wenn es wieder nicht geht, wenn dieser mal offline ist?