Zweiten DomänenController installieren

Nein, musst Du nicht.

Wie ich schon schrieb: Wenn die DNS-Zone ADS-integriert ist, dann hat der DC1 diese nicht mehr, wenn er kein DC mehr ist, also können dann die Clients über diesen nicht mehr auflösen. Auch der DC2 kann das dann nicht mehr, wenn er den DC1 als ersten DNS-Server eingetragen hat un der DNS-Dienst auf dem DC1 aktiv ist.
Also den DC2 solltest Du als erstes mit sich selbst asl ersten DNS eintragen. Weil Du ja offenbar nur einen DC/DNS hast, kannst Du nicht anders.

Wenn der DC1 weiter als DNS-Sever in Betrieb bleiben soll, dann könntest Du ihm sekundäre Zonen verpassen mit dem DC2 als Master. Aber dann können die Clients darüber keine dynamischen Aktualisierungen ausführen.

Besser, Du trägst den DC2 überall als ersten DNS-Server ein und deinstallierst oder deaktivierst den DNS-Server Dienst auf dem DC1. Wenn der Server nicht eh komplett raus gehen sollte ....

Edit: Wenn Du DHCP im Einsatz hast kannst Du den DNS-Server schön einfach per DCHP an die Clients verteilen. Bloß den DC2 musst Du natürlich manuell anpassen.

Dann musst Du das aber auch so in der Frage formulieren!

Es geht also um Redundanz beim DNS Dienst? Dann eben den DC2 als zweiten DNS bei den Clients verteilen.
Wenn der DC1 offline ist, dann wenden sich die Clients an den 2 DNS und fragen nochmal.

moin,

[1/2OT]

• ähhh nö ...

für sowas gibt es GPOs, aber ob8 - nutzt man diese und benutzt die "normalen" Wege, um den DNS einzustellen, wird zwar x angezeigt, aber z &y (die per Policy verteilt wurden) benutzt - erkennt man also nicht via ipconfig, sondern nur per nslookup
[/1/2OT]

Gruß

Kann man machen, ist dafür aber nicht gedacht. Katze-beißt-sich-in-den-Schwanz-Problem.

Kein DNS --> Kein ADS --> keine GPO --> kein DNS ....

Damit ein Client sein ADS finden kann, um sich dann die GPO zu ziehen, muss er erstmal über DNS die Domäne finden. Also braucht er bereits in seiner TCP/IP-Konfiguration (egal ob statisch oder DHCP) einen DNS-Server, der ihm die Namen seiner Domäne auflösen kann.
In einem kleinem Netzt macht anderes keinen Sinn.

Wenn Du z.B. verhindern willst, dass jeder DHCP-Client gleich einen "großen" DNS-Server kommt, dann kannst Du einen "kleinen" aufsetzen, der nur die für die Verbindung zur Domäne notwendigen Zonen-Einträge hat. Wenn der Client dann erfolgreich angemeldet ist und sich seine GPO zieht, dann hat er ab sofort den "großen" Server mit den "vielen" Informationen.

Oder kennst Du da noch ein anderes sinnvolles Szenario?

Moin,

weil wir grad bei Rollen sind, fallen mir die FSMO - Rollen ein - DC1 darf also nicht ewig offline sein, wenn er die Rollen trägt....

Gruß

24

Salü,
Nö, genauer - kann man machen, ist auch dafür gedacht und das beissende Problem hab ich ja schon beschrieben...


neee neee - kiste meldet sich an, bekommt via dhcp einen DNS, zieht sich die gpo und dann bekommt die den anderen dazu.
Hier gings doch nur darum, den zweiten nicht per Turnschuh oder psexec zu verteilen...
Und das mit der Gpo ist eine vorgefertigte Onboard, nix selber zusammengebratenes aus Muttis Backstube...

• Yupp

Naja, das obere passt doch.


und 24 hat den anderen nagel auf den Punkt gebracht, zusätzlich hagelts dann Fehler bis zum abwinken KCC dein Freund und Helfer