Beiträge von lmazz

  • 2. Server als Backup Domain Controller einsetzen

    Hallo Norbert


    Wo soll nur ein . im DNS sein? Mir fiel nur auf das z.Bsp. beim Nameserver hptc4100.lpc.net. und am Schluss noch ein Punkt ist. Denn kann ich nicht entfernen. Zugleich habe ich beim DNS auf dem DC folgende Einträge im Ereignisanzeige:


    Der DNS-Server hat ein an ihn selbst adressiertes Paket auf IP-Adresse 192.168.0.1 ermittelt. Das Paket ist für den DNS-Namen "_ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.lpc.net.". Das Paket wird verworfen. Diese Situation weist in der Regel auf einen Konfigurationsfehler hin.

    Überprüfen Sie folgende Bereiche auf Konfigurationsfehler, die die Selbstadressierung erklären:
    1) Weiterleitungsliste. (DNS-Server dürfen an sich selbst keine Weiterleitung richten.)
    2) Masterliste sekundärer Zonen.
    3) Benachrichtigungslisten primärer Zonen.
    4) Delegierungen von Teilzonen. Dürfen keinen NS-Eintrag für diesen DNS-Server enthalten, es sei denn, die Teilzone befindet sich ebenfalls auf diesem Server
    5) Stammhinweise.

    Beispiel für Selbstdelegierung:
    -> Der DNS-Server "dns1.beispiel.microsoft.com" ist der primäre für die Zone "beispiel.microsoft.com".
    -> Die Zone "beispiel.microsoft.com" enthält eine Delegierung von "bar.beispiel.microsoft.com" zu "dns1.beispiel.microsoft.com"
    (bar.beispiel.microsoft.com NS dns1.beispiel.microsoft.com),
    -> ABER die Zone "bar.beispiel.microsoft.com" befindet sich NICHT auf diesem Server.

    Beachten Sie, dass diese Delegierungsüberprüfung (mit "nslookup" oder mit dem DNS-Manager) auf diesem DNS-Server und auf den Servern, auf die die Teilzone delegiert wurde, ausgeführt werden sollte. Es ist möglich, dass die Delegierung korrekt ausgeführt wurde, aber die primäre DNS der Teilzone einen ungültigen NS-Eintrag besitzt, der auf den Server zurückverweist. Sollte dieser ungültige NS-Eintrag auf diesem Server zwischengespeichert werden, dann werden Pakete durch den Server an sich selbst gesendet. In diesem Fall sollte der DNS-Serveradministrator für diese Teilzone den fehlerhaften NS-Eintrag entfernen.

    Sie können das Debug-Protokollierungsprogramm des DNS-Servers dazu verwenden, die Ursache dieses Problems ausfindig zu machen.


    Gruss Luigi

  • 2. Server als Backup Domain Controller einsetzen

    Hallo Jürgen


    Habe netdiag /fix auf dem DC ausgeführt. Auf dem 2. Server kann ich es nicht ausführen, da netdiag nicht existiert. Habe alles gemäss HowTo auf dem DC kontrolliert, jedoch fehlen die Stammhinweise. Habe diese manuell erfasst, sind aber nach einem erneuten booten wieder weg. Server neu gestartet.


    Gruss Luigi

  • 2. Server als Backup Domain Controller einsetzen

    Hallo Norbert,


    Hatte dies schon gemacht, aber es klappt nicht, erscheint immer noch den Fehler:


    Der folgende Fehler ist beim Abfragen von DNS über den Ressourceneintrag der Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines Domänencontrollers für die Domäne "lpc.net" verwendet wird:


    Fehler: "DNS-Serverfehler."
    (Fehlercode 0x0000232A RCODE_SERVER_FAILURE)


    Es handelt sich um die Abfrage des Dienstidentifizierungeintrags (SRV) für _ldap._tcp.dc._msdcs.lpc.net


    Die häufigsten Ursachen dieses Fehlers sind:


    - Die von diesem Computer verwendeten DNS-Server enthalten falsche Stammhinweise. Dieser Computer wurde zur Verwendung der folgenden IP-Adressen konfiguriert:


    192.168.0.1


    - Mindestens eine der folgenden Zonen enthalten eine falsche Delegierung:


    lpc.net
    net
    . (die Stammzone)


    Klicken Sie auf "Hilfe", um weitere Informationen über die Fehlerbehandlung zu erhalten.


    Gruss Luigi