18.07.2024, aktualisiert um 21:52:24 Uhr

1918

WINDOWS SERVER 2022 nach Board-Umbau kein DNS Server

Hallo zusammen,
ich habe einen Windows Server 2022 und nach einem defekt habe ich die Festplatten in einen ältern Server gebaut und Statet ip auch geändert.
Der DNS Server arbeitet nicht!
Wenn ich am Server den GW/DNS eintrage und am Client kann ich Surfen
Wenn ich ein Ping auf eine Internet Domein machen in der Dosbox geht es auch.
Aber wenn ich bei der Netwerkkarte den DNS(Gw) entferne kann ich nicht Surfen.
#
nslookup
C:\Users\Administrator>nslookup
Standardserver: SRV2022.xxx.local
Address: 192.168.0.2
#
Ethernet-Adapter Ethernet 5:

Verbindungsspezifisches DNS-Suffix: srv2022
Beschreibung. . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection #5
Physische Adresse . . . . . . . . : 30-5A-3A-75-26-A8
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.0.2(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.0.1
DNS-Server . . . . . . . . . . . : 192.168.0.2
192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert
#
ich musste auch im DNS Manager alle Stammhinweise eintragen.
#
Ich habe den Eintrug das von dem Ersten Server die Netzwerkarte den DNS Server noch belegt.
Hat jemand einen Tipp
oder kann mir das jemand lössen?
Danke

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 63103638741

Url: https://administrator.de/contentid/63103638741

Ausgedruckt am: 22.11.2024 um 00:11 Uhr

29 Kommentare

Neuester Kommentar

Moin

Aber wenn ich bei der Netwerkkarte den >DNS(Gw) entferne kann ich nicht Surfen.

Macht ja auch Sinn, das du nichts erreichen kannst, ohne DNS und Standard Gateway.

Lass dir mal im Gerätemanager alle Geräte anzeigen, und dann lösch die alte Netzwerkkarte

Gruß
Jasper

Zitat von @RalfD66:

Hallo zusammen,
ich habe einen Windows Server 2022 und nach einem defekt habe ich die Festplatten in einen ältern Server gebaut und Statet ip auch geändert.

wiso hast du die IP geändert?
also mach das mal so wie es war!

Der DNS Server arbeitet nicht!

was soll uns das jetzt sagen?
was sagen den Ereignisprotokoll und co?

Wenn ich am Server den GW/DNS eintrage und am Client kann ich Surfen

natürlich... wie soll es den ohne gehen?

Wenn ich ein Ping auf eine Internet Domein machen in der Dosbox geht es auch.

oha..

Aber wenn ich bei der Netwerkkarte den DNS(Gw) entferne kann ich nicht Surfen.

klar, warum machst du das auch?

#
#
ich musste auch im DNS Manager alle Stammhinweise eintragen.

äh...wozu?

#
Ich habe den Eintrug das von dem Ersten Server die Netzwerkarte den DNS Server noch belegt.

Hat jemand einen Tipp

jo, dein DHCP wird auch nicht laufen... weil der DNS eine falsche ip hat.
ändere die config,und alles wird gut!

oder kann mir das jemand lössen?

ja klar...

Danke

gerne.

Frank

Standardserver: SRV2022.xxx.local

Die übliche Leier. Manche Winblows Admins lernen es nie und für einen Netzwerker kein Ruhmesblatt...

https://imatrix.at/schlechter-domain-name/
Hinweise zur Verwendung der Domäne .local in DNS und mDNS
https://www.heise.de/news/Ueberfaellig-ICANN-legt-sich-auf-Namen-fuer-in ...

Dem ipconfig entnehme ich, das du den DNS-Server desselben Servers ansprichst ...

hier dürfte es Konflikte mit der Domain-Konfiguration /Trusts geben
..

DNS-Server deinstallieren und neuinstallieren sollte helfen ...

Meist ist ein DC auch DNS-Server ...
... wenn dein umgebauter Server auch DC war/ist, wirds komplexer ...

Ein blick auf die fehler der Ereignisanzeige.

Die Datei ist vorhabend windows system23 dns

Protokollname: DNS Server
Quelle: Microsoft-Windows-DNS-Server-Service
Datum: 18.07.2024 21:08:22
Ereignis-ID: 7616
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter

262144)
Benutzer: SYSTEM
Computer: SRV2022.xxx.local
Beschreibung:
Die Vertrauensankerzone konnte nicht geladen werden: TrustAnchors.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71a551f5-c893-4849-886b-b5ec8502641e}" />
<EventID>7616</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000040000</Keywords>
<TimeCreated SystemTime="2024-07-18T19:08:22.8399060Z" />
<EventRecordID>833</EventRecordID>
<Correlation />
<Execution ProcessID="11192" ThreadID="5212" />
<Channel>DNS Server</Channel>
<Computer>SRV2022.xxx.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="DNS_EVENT_CANNOT_LOAD_TRUST_ANCHORS">
<Data Name="param1">TrustAnchors</Data>
</EventData>
</Event>
#
nslookup
Standardserver: SRV2022.xxx.local
Address: 192.168.0.2

www.dxxx.de

Server: SRV2022.xxx.local
Address: 192.168.0.2

*** www.dxxx.de wurde von SRV2022.xxx.local nicht gefunden: Query refused.

DNS Rolle de und NeuInst. / Das habe ich schon gemacht.
Hilft leider nicht.

War / Ist der Server ein DC?

Im Gerätemanager finde ich jetzt nur die Lankarte 5 und 6.

War / Ist der Server ein DC?

Ja es ist ein kleines Netzt 12 Client

Zitat von @RalfD66:

Im Gerätemanager finde ich jetzt nur die Lankarte 5 und 6.

Das ist logisch, da die alte Harware ja noch in der Registry steht ...

Ggf. im Hardware-Manager / Ausgeblendete Hardware anzeigen, alte Hardware löschen ...

... ein Löschen auch der aktuellen NICs sollte nach einem Neustart die NICs neu initialisieren - aber Ohne Gewähr!!

C:\Users\Administrator>nslookup www.google.com
Server: SRV2022.xxx.local
Address: 192.168.0.2

*** www.google.com wurde von SRV2022.xxx.local nicht gefunden: Query refused.

C:\Users\Administrator>

... ein Löschen auch der aktuellen NICs sollte nach einem Neustart die NICs neu initialisieren - aber Ohne Gewähr!!

Werde ich morgen mal vor Ort Versuchen. per Teamviewer startet er nicht durch.

Moin,

Zitat von @RalfD66:

Im Gerätemanager finde ich jetzt nur die Lankarte 5 und 6.

Das sind aber vermutlich nur die beiden vorhandenen Netzwerkadapter…

Mach mal folgendes:

CMD als Administrator ausführen
Folgendes dort eintippen:

Set devmgr_show_nonpresent_devices=1
devmgmt.msc

im sich geöffneten GeräteManGer die ausgeblendeten Geräte anzeigen lassen (Ansicht > Zeige versteckte Geräte)
die Netzwerkkarte des alten/ defekten Servers löschen
Rechner Neustarten

Danach der aktuellen Netzwerkkarte die IPs des alten Dervers hinterlegen.

Hinweis: GW ist nicht der Server, sondern euer Router (FRITZ!Box, LANCOM, Cisco, Sophos, was auch immer)

LANCOM

Guten Morgen,
Ja wir haben einen Lancom.
Ich sehe die vier alten Lankarten und werde diese vor Ort löschen und neu Starten,
Mal sehn was Passiert.
Danke

Moin @RalfD66,

War / Ist der Server ein DC?

Ja es ist ein kleines Netzt 12 Client

na, da haben wir doch auch schon den Grund dafür, dass dein AD registrierter DHCP nicht funktioniert.
Und zwar ist dir bei der "Wiederherstellung" dieses Servers auf einer anderen Hardware, schlichtweg das AD etwas um die Ohren geflogen und funktioniert daher auch nicht mehr richtig und daher kann sich an diesem auch der DHCP nicht mehr registrieren.

Das Problem in den Griff zu bekommen ist nicht ganz simpel, das solltest du aber dringendst machen, denn die Probleme mit dem DHCP sind in diesem Fall nur der Anfang. 😬

Am Besten du setzt einen neuen temporären Server auf, kann auch eine VM sein. Diesen machst du dann zum zusätzlichen AD/DC-Controller, transferierst auf diesen die FSMO Rollen und dann kannst du die AD/DC Rolle auf dem vorherigen Server deinstallieren, vorher jedoch sicherstellen, dass der AD Sync und auch SYSVOL Abgleich sauber durchgelaufen sind. Danach kannst du auf dem alten/wiederhergestelltem Server die AD/DC-Rolle wieder frisch installieren und diesen wieder zum DC heraufstufen. Danach die FSMO Rollen von der temporären VM wieder zurück übertragen und dann kannst du den temporären DC auch wieder platt machen.

Gruss Alex

FSMO Rollen

Guten Morgen da habe ich auch schon dran gedacht.
Ich habe in der Praxis noch keine AD/DC gelöscht und wirder Installiert ausgetauscht schon öffter.

C:\Users\Administrator>netdom query fsmo
Schemamaster SRV2022.xxx.local
Domänennamen-Master SRV2022.xxx.local
PDC SRV2022.xxx.local
RID-Pool-Manager SRV2022.xxx.local
Infrastrukturmaster SRV2022.xxx.local
Der Befehl wurde ausgeführt.

C:\Users\Administrator>

Server-Manager, Healthanalyzer, DNS erneut autorisieren.

DNS erneut autorisieren.

SRV2022 1501 Fehler Microsoft-Windows-DNS-Server-Service DNS Server 18.07.2024 21:08:22
Der DNS-Server konnte die Zonendatei TrustAnchors.dns für die Zone TrustAnchors nicht analysieren. Stellen Sie sicher, dass sich die Zonendatei im Verzeichnis "%SystemRoot%\System32\Dns" befindet und dass sie gültige Daten enthält.

SRV2022 1004 Fehler Microsoft-Windows-DNS-Server-Service DNS Server 18.07.2024 21:08:22
Der DNS-Server konnte die Zonendatei TrustAnchors.dns für die Zone TrustAnchors nicht analysieren. Stellen Sie sicher, dass sich die Zonendatei im Verzeichnis "%SystemRoot%\System32\Dns" befindet und dass sie gültige Daten enthält.

SRV2022 7616 Warnung Microsoft-Windows-DNS-Server-Service DNS Server 18.07.2024 20:23:59
Die Vertrauensankerzone konnte nicht geladen werden: TrustAnchors.

DNS, BPA - TrustAnchors

backup, runter, restart, mit adsiedit.msc alten mist rauswerfen, dns wieder drauf, recovery dns db 18 Minuten!? fertig..

very dns db 18 Minuten!? fertig..

Ich habe eben ermal das Ersatz Board in den Server gebaut jetzt noch die Festplatten umbauen das mach ich am Momtag. Solange habe im Lancom einen DHCP Installiert und jetzt erstmal ab zum Schützenfest!
Danke

Moin @RalfD66,

Ich habe in der Praxis noch keine AD/DC gelöscht und wirder Installiert ausgetauscht schon öffter.

das ist fast dasselbe nur eben einmal nach vorne und danach wieder zurückspringen. 😉
Ich schreib später noch ein paar Details dazu, wenn ich etwas mehr Luft habe.

Gruss Alex

Moin @RalfD66,

was spuckt eigentlich "dcdiag" aus, wenn du es auf dem Server ausführst?

Gruss Alex

dcdiag

C:\Users\Administrator>dcdiag

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = SRV2022

Identifizierte AD-Gesamtstruktur.

Moin @RalfD66,

ähm, ja, das mit dem Problem mit dcdiag auch auf die schliche zu kommen funktioniert bei einem einzigen DC nicht wirklich, weil es bei diesem auch keine SYSVOL Replikation gibt und daher ist der folgende Fehler ganz normal.
Sorry, das habe ich vorher irgendwie nicht ganz berücksichtigt. 😬

Starting test: DFSREvent
Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind Warnungen oder Fehlerereignisse
vorhanden. Fehler bei der SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge haben.

Der Test DFSREvent für SRV2022 ist fehlgeschlagen.

Hättest du jetzt 2 DC's, dann würde dieser Punkt mitunter mitteilen, dass nach deiner Wiederherstellung, mitunter auch die SYSVOL Replikation um die Ohren geflogen ist, was auch eine der Folgen der Wiederherstellung eines DS auf fremder Hardware ist.

Daher, damit du solchen Problemen nicht ständig hinterherlaufen musst, empfehle ich dir die DC Rolle dieses Servers temporär auf eine VM zu migrieren und dann wieder zurück auf den bestehenden Server.

Wie man einen zweiten/zusätzlichen DC installiert beschreibt der folgende Artikel ganz gut.

https://tech-tip.de/domain-controller-zweiten-dc-in-bestehende-gesamtstr ...

Danach sollte geprüft werden ob die SYSVOL Replikation sauber durchgelaufen ist und dann kannst du die AD/DC Rolle auf dem alten AD/DC deinstallieren, sprich den DC herunterstuffen.

Siehe auch folgende Anleitung.
https://www.tech-faq.net/domaenencontroller-herunterstufen/

Danach wird der alte Server normalerweise wieder zum Domain-Member und die AD-DB und auch das SYSVOL sollten dabei auf dem alten Server auch automatisch gelöscht werden.
Dass sollte man sicherheitshalber jedoch prüfen und auch ob der alte Server auf dem temporären neuen DC, im AD aus der DC OU in die Computers OU verschoben wurde.

Und bitte auch die DNS Rolle von dem alten Server mit deinstallieren.

Wenn soweit alles gut gegangen ist, dann machst du das ganze einfach wieder rückwärts.
Sprich, auf dem alten Server wieder die AD/DC und DNS Rolle installieren, den Server zum DC heraufstufen.
Prüfen ob alles gut gegangen ist und wenn ja, dann kann man die AD/DC Rolle von der temporären VM wieder deinstallieren und diese VM danach auch platt machen.

Ähm und bevor du das alles machst, solltest du den bestehenden Server auf jeden Fall mal anständig sichern, damit falls etwas ungeplantes während der Migration passiert, du auf jeden Fall zurückspringen kannst! 😉

Gruss Alex

Ähm und bevor du das alles machst, solltest du den bestehenden Server auf jeden Fall mal anständig sichern, damit falls etwas ungeplantes während der Migration passiert, du auf jeden Fall zurückspringen kannst. 😉

😛
na hoffentlich arbeitet TO nicht nach IKEA-Modus ... sprich hinterher lesen, was er vorher hätte machen sollen 😉

Moin @MirkoKR,

😛
na hoffentlich arbeitet TO nicht nach IKEA-Modus ... sprich hinterher lesen, was er vorher hätte machen sollen 😉

😯 ... damit hast du absolut Recht! 😬
Diesem verführerischen IKEA-Modus bin ich auch schon mehrfach verfallen, zum Glück bisher ohne grössere Zwischenfälle. 🙃

Ich habe nun die entsprechende Aussage etwas hervorgehoben, damit sie a bissale besser ins Auge springt. 🤪

Gruss Alex