Windows Server 2016 einrichten
Ich würde gerne einen Server einrichten, erstmal nur mit DNS und AD.
Habe mich die letzten Wochen durch diverse Foren durchgelesen auf was man achten sollte, jedoch sieht die Theorie anders aus wie die Praxis.
Ich habe zuerst eine Routerkaskade eingerichtet.
Hauptrouter:
IPv4-Adresse: 192.168.2.X
IPv4-DNS-Server: 192.168.2.1
2. Router mit Serveranschluss:
IPv4-Adresse: 192.168.20.X
IPv4-DNS-Server: 192.168.20.1
Nun habe ich den WinServer 2016 installiert und die DNS/AD features hinzugefügt.
Als DNS habe ich TestServer.local genommen. Die feste IP-Adresse wäre die 192.168.20.200
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Es konnte keine Verbindung mit einm AD für die Domäne "TestServer.local" hergestellt werden.
Was mache ich falsch, bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Geht bitte nicht so hart mit mir ins Gericht, bin noch unerfahren, aber bedanke mich schonmal für jede Hilfestellung.
Grüße Bob
Habe mich die letzten Wochen durch diverse Foren durchgelesen auf was man achten sollte, jedoch sieht die Theorie anders aus wie die Praxis.
Ich habe zuerst eine Routerkaskade eingerichtet.
Hauptrouter:
IPv4-Adresse: 192.168.2.X
IPv4-DNS-Server: 192.168.2.1
2. Router mit Serveranschluss:
IPv4-Adresse: 192.168.20.X
IPv4-DNS-Server: 192.168.20.1
Nun habe ich den WinServer 2016 installiert und die DNS/AD features hinzugefügt.
Als DNS habe ich TestServer.local genommen. Die feste IP-Adresse wäre die 192.168.20.200
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Es konnte keine Verbindung mit einm AD für die Domäne "TestServer.local" hergestellt werden.
Was mache ich falsch, bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Geht bitte nicht so hart mit mir ins Gericht, bin noch unerfahren, aber bedanke mich schonmal für jede Hilfestellung.
Grüße Bob
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 474162
Url: https://administrator.de/contentid/474162
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
36 Kommentare
Neuester Kommentar
Was mache ich falsch, bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Ich bin mir nicht ganz sicher was du damit sagen möchtest.
Unklart ist im Moment wo sich der Client befindet. Und was der Client als DNS nutzt. Und was die Router routen.
Um das ganze erstmal zu vereinfachen würde ich den Client per Switch an den Server hängen und schauen ob der Join klappt.
Und wenn ja von da vorarbeiten.
Wenn nein schauen, dass der Client überhaupt die Domäne auflösen kann, also der DNS schonmal richtig arbeitet.
Moin,
Nun habe ich den WinServer 2016 installiert und die DNS/AD features hinzugefügt.
Und DHCP zur Verteilung der IP-Adressen an den Clients? ODer übernimmt das noch ein Router? Oder vergibst du die IP-Adressen manuell?
Siehe meine Frage oben. Woher bekommen die Clients ihre IP-Adresse? Welcher DNS-Server wird bei dieser DHCP-Anfrage mitgegeben? Und ist auf diesem DNS auch der DC hinterlegt?
Die Aussage verstehe ich ehrlich gesagt nicht ganz. DNS und AD können ruhig zusammen auf einem Server, das ist kein Problem, falls das die Frage war.
Jeder fängt mal an
Grüße Bob
Gruß
Nun habe ich den WinServer 2016 installiert und die DNS/AD features hinzugefügt.
Und DHCP zur Verteilung der IP-Adressen an den Clients? ODer übernimmt das noch ein Router? Oder vergibst du die IP-Adressen manuell?
Als DNS habe ich TestServer.local genommen. Die feste IP-Adresse wäre die 192.168.20.200
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Es konnte keine Verbindung mit einm AD für die Domäne "TestServer.local" hergestellt werden.
Was mache ich falsch,
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Es konnte keine Verbindung mit einm AD für die Domäne "TestServer.local" hergestellt werden.
Was mache ich falsch,
Siehe meine Frage oben. Woher bekommen die Clients ihre IP-Adresse? Welcher DNS-Server wird bei dieser DHCP-Anfrage mitgegeben? Und ist auf diesem DNS auch der DC hinterlegt?
bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Die Aussage verstehe ich ehrlich gesagt nicht ganz. DNS und AD können ruhig zusammen auf einem Server, das ist kein Problem, falls das die Frage war.
Geht bitte nicht so hart mit mir ins Gericht, bin noch unerfahren, aber bedanke mich schonmal für jede Hilfestellung.
Jeder fängt mal an
Grüße Bob
Gruß
Zitat von @borjia:
Der Client hat die 192.168.20.20 erhalten. Ich dachte das der DNS mit der 192.168.20.200 antworten würde.
Mit den nslookup erhalte ich leider
unknown, aber die richtige ip, sprich 192.168.20.200
Der Client hat die 192.168.20.20 erhalten. Ich dachte das der DNS mit der 192.168.20.200 antworten würde.
Mit den nslookup erhalte ich leider
unknown, aber die richtige ip, sprich 192.168.20.200
Und welcher DNS-Server ist in der IP-Konfiguration hinterlegt? Statische IP vergeben oder läuft irgendwo ein DHCP?
Was mache ich falsch, bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Die Aussage ist irritierend. Gib bitte mehr Informationen zu den IP-Konfigurationen vom Client und dem Server auf dem AD und DNS läuft.
Dann lieber ".lokal" oder gleich "ad.firma.de"
Zeichne doch kurz auf einem Blatt auf, wie deine Komponenten zusammen gesteckt sind und schreib die Konfig (IP, DNS, GW) dazu.
Dann sieht sicher gleich wo es hängt.
Gruß NV
Zitat von @borjia:
Ich würde gerne einen Server einrichten, erstmal nur mit DNS und AD.
Habe mich die letzten Wochen durch diverse Foren durchgelesen auf was man achten sollte, jedoch sieht die Theorie anders aus wie die Praxis.
Ich habe zuerst eine Routerkaskade eingerichtet.
Hauptrouter:
IPv4-Adresse: 192.168.2.X
IPv4-DNS-Server: 192.168.2.1
Ich würde gerne einen Server einrichten, erstmal nur mit DNS und AD.
Habe mich die letzten Wochen durch diverse Foren durchgelesen auf was man achten sollte, jedoch sieht die Theorie anders aus wie die Praxis.
Ich habe zuerst eine Routerkaskade eingerichtet.
Hauptrouter:
IPv4-Adresse: 192.168.2.X
IPv4-DNS-Server: 192.168.2.1
Und der Router hat die Adresse? Oder hat der die .1? Dann ist der Router gleichzeitig auch nameserver und vermutlich auch DHCP-Server?
2. Router mit Serveranschluss:
IPv4-Adresse: 192.168.20.X
IPv4-DNS-Server: 192.168.20.1
dito?
(= Und der Router hat die Adresse? Oder hat der die .1? Dann ist der Router gleichzeitig auch Nameserver und vermutlich auch DHCP-Server?)
Nun habe ich den WinServer 2016 installiert und die DNS/AD features hinzugefügt.
Als DNS habe ich TestServer.local genommen. Die feste IP-Adresse wäre die 192.168.20.200
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Als DNS habe ich TestServer.local genommen. Die feste IP-Adresse wäre die 192.168.20.200
Nach dieser installation habe ich mich an der AD zu schaffen gemacht und Benutzergruppen erstellt.
Als ich anschließend einen Client in die Domäne aufnehmen wollte, bekam ich folgenden Fehler.
Welchen Nameserve rhat den der Client und wie ist er an die Konfiurationsdaten gekommen? DHCP vom Routerß manuell eingetragen? Daten vom Server?
Es konnte keine Verbindung mit einm AD für die Domäne "TestServer.local" hergestellt werden.
Typisch, wenn falsche DHCP-Server und DNS-Server benutzt werden
Was mache ich falsch, bzw. geht es schon in Ordnung, wenn der Server auf den die DNS/AD installiert sind, die gleiche IP hat wie der DNS?
Was meinst Du genau damit?
Üblicherweise sollte der DC auch das DNS udn DHCP machen, zumindest wenn man "Laie" ist. Also DHCP und DNS auf dem Router "abschalten".
Geht bitte nicht so hart mit mir ins Gericht, bin noch unerfahren, aber bedanke mich schonmal für jede Hilfestellung.
Installiert DHCP und DNS-Rollen auf dem Serve rund schalte die auf Deinem Router ab.
Wie immer gilt bei DHCP, um es mit dem Highlander zu sagen: Ther can be only One! (Zumindest dann, wenn man keine Vorkehrungen trifft).
lks
Zitat von @borjia:
Der Client hat die 192.168.20.20 erhalten. Ich dachte das der DNS mit der 192.168.20.200 antworten würde.
Der Client hat die 192.168.20.20 erhalten. Ich dachte das der DNS mit der 192.168.20.200 antworten würde.
nein, der DNS der Antwortet ist der, den der Client fragt. Und das ist der, der in ipconfig /all ausgegeben wird.
Mit den nslookup erhalte ich leider
unknown, aber die richtige ip, sprich 192.168.20.200
unknown, aber die richtige ip, sprich 192.168.20.200
Poste mal die ganze Ausgabe von nslookup. Da der name des Servers korrekt aufgelöst wird ist o.k. Aber wenn der DNS die Spezialitäten von Active-Directory nciht gkennt, übernimmt er auch die Einträge, die der DC ihm sagt nicht. Deswegen sollte die DNS-Rolle des DC genutzt werden und nciht der Router-DNS.
lks
Was für einer ist das denn? Speedport oder Fritzbox Dann DHCP abschalten und auf den DC verlagern. Bei denen kann man DHCP nicht ordentlich parametrisieren. Auch bei vielen Baumarktroutern (TP-Link, Zyxel, Netgear, etc. aus dem Blödmarkt) ist das so, wenn man nciht gleich DD- oder OpenWRT draufgeflasht hat.
Was genau steht in dem DHCP-Antwortpaket als DNS-Serevr drin? Der Router als DNS-Server oder der DC?
Kann man ganz leicht feststellen, indem man per wireshark mitsnifft oder einfach mit ipconfig /all schaut, was als DNS-Server im Client eingetragen ist.
Ja genau, ob AD und DNS zusammenarbeiten können, ohne das es ein IP-Kollision gibt
Natürlich. AD braucht unbedingt einen korrekt funktionierenden DNS ohne den das AD nicht funktioniert. Aber die Baumarktrouter können das nicht ohne weiteres, wie ich schon oben sagte.
Mein Tipp:
Schalte auf dem Router (offensichtlich der 192.168.20.1) DHCP und DNS ab. Installeirne DHCP und DNS auf dem DC udn versuch Dein Glück auf ein neues.
Normalerweise funktioniert das ohne weitere Spezialkonfiguration, indem man immer auf "weiter" klickt.
Ansonsten trägst du bim Client mauel eine statische IP-Adresse ein und als DNS den DC. Dann sollte der Domain-Join klappen.
lks
Zitat von @borjia:
Der 2. Router übernimmt die DHCP Verteilung.
Welcher DNS-Server wird bei dieser DHCP-Anfrage mitgegeben?
Der 2. Router übernimmt die DHCP Verteilung.
Wie lks es schon sagte, DHCP auf den Routern aus. Der DHCP ist der Server. Du siehst anhand von ipconfig/all bei dynamischer IP-Vergabe, was der DHCP alles an Daten mitgibt.
Das sind aber rudimentäre Sachen, die vor AD einrichten sitzen müssen. Reden wir hier von produktiven Systemen oder Aufgaben, die du machen sollst im Zuge einer Ausbildung?
Servus,
wie @Lochkartenstanzer oben schon geschrieben hat:
Schalte den DHCP auf dem/den Routern ab. Dein Server kann das und macht AD, DNS und DHCP. Dann ist das eine saubere Sache.
Alles andere ist doch Gefrickel.
Hat die Router-Kaskade einen tieferen Sinn?
Gruß NV
Edit: Hurra...kein Plan und trotzdem Level 2 geschafft
wie @Lochkartenstanzer oben schon geschrieben hat:
Schalte den DHCP auf dem/den Routern ab. Dein Server kann das und macht AD, DNS und DHCP. Dann ist das eine saubere Sache.
Alles andere ist doch Gefrickel.
Hat die Router-Kaskade einen tieferen Sinn?
Gruß NV
Edit: Hurra...kein Plan und trotzdem Level 2 geschafft
Bin immer noch der Meinung, der TE sollte sich auf das Minimal nötigste konzentrieren bevor neue Baustellen (DHCP) aufgemacht werden, die erstmal nur mehr Fehlerquellen darstellen (zb DHCP routen).
Daher mein Vorschlag: Client per Switch an den Server. IP und DNS manuell eintragen, schauen dass der DNS richtig läuft.
Dann erst weitere Dienste und Geräte dazu hängen.
Daher mein Vorschlag: Client per Switch an den Server. IP und DNS manuell eintragen, schauen dass der DNS richtig läuft.
Dann erst weitere Dienste und Geräte dazu hängen.
Danke sehr. Immerhin im Juli Platz 4 hinter dir und colinardo
Btw...ich denke wie @Bitboy auch, der TO sollte das Ganze erstmal auf ein Minimal-Setup reduzieren, Client u. Server an einen Switch hängen,
die Router-Kaskade erstmal in die Tonne treten. Allerdings fände ich den DHCP auf dem Server geschmeidiger und das ist ja echt schnell abgekaspert.
Die Anleitung hier hilft vielleicht weiter: In 15 Schritten zum perfekten Domänencontroller
Gruß NV
Btw...ich denke wie @Bitboy auch, der TO sollte das Ganze erstmal auf ein Minimal-Setup reduzieren, Client u. Server an einen Switch hängen,
die Router-Kaskade erstmal in die Tonne treten. Allerdings fände ich den DHCP auf dem Server geschmeidiger und das ist ja echt schnell abgekaspert.
Die Anleitung hier hilft vielleicht weiter: In 15 Schritten zum perfekten Domänencontroller
Gruß NV
Zitat von @XN04113:
Es wäre besser gewesen als erstes die Hyper-V Rolle zu installieren und dann in einer VM zu testen...
Es wäre besser gewesen als erstes die Hyper-V Rolle zu installieren und dann in einer VM zu testen...
Naja, du weißt ja nicht, ob er das auf
lks
Oder noch besser einen traceroute auf google.de und 8.8.8.8
lks
Zitat von @borjia:
Oh danke, ändere ich gleich.
Ist es in Ordnung, wenn der Server die 127.0.0.1 als bevorzugten DNS hat oder muss die 192.168.20.200 rein?
Oh danke, ändere ich gleich.
Ist es in Ordnung, wenn der Server die 127.0.0.1 als bevorzugten DNS hat oder muss die 192.168.20.200 rein?
Der Server selbst hat als 1. DNS 192.168.20.200 und als 2. DNS 127.0.0.1, also zuerst seine eigene Adresse und dann die Loopback-Adresse.
Aber das Standard-Gateway am Server muss auf 192.168.20.1
Zitat von @borjia:
Benutze zum ersten mal den tracert, aber würde sagen.
Nummer 1 geht an meinen 2. Router, der wiederrum leitet das Paket an meinem Hauptrouter.
Bis ich zu google.de rauskomme, aber dann kommt keine Antwort zu meinem 2. Router zurück.
Benutze zum ersten mal den tracert, aber würde sagen.
Nummer 1 geht an meinen 2. Router, der wiederrum leitet das Paket an meinem Hauptrouter.
Bis ich zu google.de rauskomme, aber dann kommt keine Antwort zu meinem 2. Router zurück.
Der Trace selbst passt. Wichtiger ist ganz oben in deinem Screenshot der Hinweis: "Der Zielname www.google.de" konnte nicht aufgelöst werden". Hier funktioniert die Namensauflösung externer Hosts nicht.
Zieh dir mal diese Anleitung vom Mitglied aqui rein: Kopplung von zwei Routern
Beachte hier besonders die Alternative 2 in dem Tutorial.
Zitat von @borjia:
heißt ich müsste eine LAN-to-LAN Routerkaskate einrichten, da ich mit WAN-to-LAN da keine Weiterleitung wegen der NAT-Funktion nicht möglich ist?
Oder ist es möglich bei der Fritzbox eine statische Route einzurichten?
heißt ich müsste eine LAN-to-LAN Routerkaskate einrichten, da ich mit WAN-to-LAN da keine Weiterleitung wegen der NAT-Funktion nicht möglich ist?
Oder ist es möglich bei der Fritzbox eine statische Route einzurichten?
Natürlich kann eine FB statische Routen.
Korrekt. Hier ist die Anleitung von AVM: Fritzbox als kaskadierter Router
Der LAN-Port 1 der Fritzbox wird dann quasi als WAN-Port verwendet.
Die Verbindung zwischen den Routern steckst du zwischen die LAN1-Ports der Geräte.
Wenn du nach der Anleitung von AVM vorgehst, dann nimmst du statt der Werte in der Anleitung:
IP-Adresse: 192.168.2.2 (ist dann die IP von LAN-Port1 der Fritzbox)
Subnetmaske: 255.255.255.0
Gateway: 192.168.2.1 (dein Speedport)
DNS: 192.168.2.1
Somit hast du an der Fritzbox auf LAN1 das Netz 192.168.2.0/24 und an LAN2 bis LAN4 das Netz 192.168.20.0/24
Am Server trägst du als Standard-Gateway, falls noch nicht geschehen, die 192.168.20.1 ein. Dann machst du im DNS des Windows-Servers
eine DNS-Weiterleitung auf 192.168.20.1
Wenn du dann noch Haare auf dem Kopf hast , kannst du im DNS des Windows-Servers noch die Reverse-Lookup-Zone erstellen (optional)
Dann sollte alles fliegen.
Gruß NV
Der LAN-Port 1 der Fritzbox wird dann quasi als WAN-Port verwendet.
Die Verbindung zwischen den Routern steckst du zwischen die LAN1-Ports der Geräte.
Wenn du nach der Anleitung von AVM vorgehst, dann nimmst du statt der Werte in der Anleitung:
IP-Adresse: 192.168.2.2 (ist dann die IP von LAN-Port1 der Fritzbox)
Subnetmaske: 255.255.255.0
Gateway: 192.168.2.1 (dein Speedport)
DNS: 192.168.2.1
Somit hast du an der Fritzbox auf LAN1 das Netz 192.168.2.0/24 und an LAN2 bis LAN4 das Netz 192.168.20.0/24
Am Server trägst du als Standard-Gateway, falls noch nicht geschehen, die 192.168.20.1 ein. Dann machst du im DNS des Windows-Servers
eine DNS-Weiterleitung auf 192.168.20.1
Wenn du dann noch Haare auf dem Kopf hast , kannst du im DNS des Windows-Servers noch die Reverse-Lookup-Zone erstellen (optional)
Dann sollte alles fliegen.
Gruß NV