XP findet AD nicht wegen nicht vorhandenem DNS
Kai Jurkschat
Ich habe hier ein Problem mit WinXP Clients in unserer Win2000 (AD) Domäne.
Wenn man versucht sich mit einem Windows XP Rechner der Domäne
hinzuztufügen, erscheint, wenn man in der Systemsteuerung die Domäne
eingetragebn hat kommt die Meldung:
"Der Domänenname "advanet" ist möglicherweise ein NetBIOS-Domänenname.
Sollte dies der Fall sein, stellen Sie sicher, dass der Name bei WINS
registriert ist.
Wenn Sie sicher sind, dass es sich nicht um einen NetBIOS-Domänennamen
handelt, können folgende Information bei der Fehlersuche in der
DNS-Konfiguration behilflich sein:
Ein Fehler ist beim Abfragen von DNS über den Ressourceneintrag der
Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines
Domänencontrollers für die Domäne "advanet" verwendet wird.
Fehler: "Für das lokale System wurden keine DNS-Server konfiguriert."
(Fehlercode 0x0000267C DNS_ERROR_NO_DNS_SERVERS)
Es handelt sich um die Abfrage des Dienstidentifizierungeintrags für
_ldap._tcp.dc._msdcs.advanet
Klicken Sie auf "Hilfe", um weitere Informationen zu erhalten."
Ich habe im Netz keinen DNS, und will dies auch nicht verwenden.
Jetzt habe ich einen WINS eingerichtet (War im reinen Win2000 Netzwerk auch
nicht nötig), und unter neuer statischer Zuordnung den Typ Domänenname
Computername: advanet.de
NetBios Bereich:
Typ: Domänenname
IP-Adresse: 192.168.0.100
eingetragen.
Trotzdem kommt diese Meldung.
Ich habe auch in der lmhosts datei den Eintrag:
192.168.0.100 isa-advanetserv #PRE #DOM:advanet.de # DC von "advanet.de"
eingetragen, wieder ändert sich nichts.
Also, ich weiß hier langsam nicht mehr weiter. Unsere Windows 2000 CLients
haben mit dem DC in dieser Konfiguration keine Probleme, die WinXP Clients
können aber die Domäne "advanet" nicht finden, egal was ich mache. Wie kann
ich hier weitermachen ohne einen DNS zu installieren? Am bessten auch ohne
WINS (Der hier scheinbar ja auch nicht fuktioniert), also rein über
broadcasts, so wie bei den Win2000 Rechnern.
Ansonsten bin ich für alle Tips dankbar, die irgendwie helfen.
Ich habe es i.Ü. auch schon mal testweise versucht einen DNS am AD zu
installieren, wenn ich das mache und am client diesen Eintrage und es wieder
versuche, bekomme ich folgende Meldung:
"Fehler: "Der DNS-Name ist nicht vorhanden."
(Fehlercode 0x0000232B RCODE_NAME_ERROR)
Die Abfrage war für den SRV-Eintrag für _ldap._tcp.dc._msdcs.advanet
Die häufigsten Ursachen dieses Fehlers sind:
- Der DNS-SRV-Eintrag wurde nicht in DNS registriert.
- Mindestens eine der folgenden Zonen enthalten keine Delegierung zu dieser
untergeordneten Zone:
advanet
. (die Stammzone)"
Danke,
Kai
Kai
Felix Mehr [MVP]
"Kai Jurkschat" <k.jur...@gmx.de> schrieb im Newsbeitrag
news:usvH0NVvBHA.1524@tkmsftngp02...
> Ich habe im Netz keinen DNS, und will dies auch nicht verwenden.
Wie bitte? Dann hast Du auch keine AD-Domäne! Die gibt es nicht ohne
(funktionierendes) DNS.
> Jetzt habe ich einen WINS eingerichtet (War im reinen Win2000 Netzwerk
auch
> nicht nötig), und unter neuer statischer Zuordnung den Typ Domänenname
>
> Computername: advanet.de
Netbiosnamen sind üblicherweise ohne .de advanet wäre also der Netbiosname
der Domäne und advanet.de ist der DNS-Name
> NetBios Bereich:
> Typ: Domänenname
> IP-Adresse: 192.168.0.100
>
> Ich habe auch in der lmhosts datei den Eintrag:
>
> 192.168.0.100 isa-advanetserv #PRE #DOM:advanet.de # DC von
"advanet.de"
Auch hier gilt wie oben: Das ist sicherlich nicht der Netbiosname der Domäne
sondern der DNS-Name
Das alles lässt sich üblicherweise durch eine durchgehende DNS Installation
lösen. DNS läuft für die AD sowieso schon und nur per DNS lässt sich eine
W2K-Domäne auch anständig nutzen. Dafür müssen absolut alle Rechner (auch
und vor allem die Server) den für die AD zuständigen DNS-Server als ersten
Eintrag konfiguriert haben. Der DNS-Server selbst muss dann für die zur AD
gehörende Zone die dynamische Aktualisierung von allen Beteiligten zulassen.
Schöne Grüße
Felix
--
Felix Mehr
Mehr EDV-Service
MCSE+MVP Win2000 German
Bitte nur in den Newsgroups antworten und fragen. Danke!
Kai Jurkschat
Miit dem NetBIOS Namen hast du natürlich recht, bin wahrscheinlich zu
übermüdet.
Ich habe nun Testweise als VM einen neunen Win2K AD-Controller mit DNS
installiert, nun bekomme ich am XP Client folgende Fehlermeldung beim
Hinzufügen zur Domäne:
Die DNS-Abfrage über den Ressourceneintrag der Dienstidentifizierung (SRV),
der zur Suche eines Domänencontrollers für die Domäne "testdomain.de"
verwendet wird, wurde ordnungsgemäß abgeschlossen:
Die Abfrage war für den SRV-Eintrag für _ldap._tcp.dc._msdcs.testdomain.de
Die folgenden Domänencontroller wurde von der Abfrage identifiziert:
rz03.testdomain.de
Die häufigsten Ursachen dieses Fehlers sind:
- Host (A)-Einträge, die den Namen des Domänencontroller dessen IP-Adressen
zuordnen, fehlen oder enthalten nicht die richtigen Adressen.
- Die in DNS registrierten Domänencontroller verfügen nicht über eine
Netzwerkverbindung oder werden nicht ausgeführt.
"Felix Mehr [MVP]" <felix...@gmx.de> schrieb im Newsbeitrag
news:a5bddq...@mehredv.de...
Kai Jurkschat
Sorry, dass ich mich hier als DNS-DAU outen muss, aber genau aus diesem
Grund habe ich bisher immer mit Broadcasts oder für Ras mit WINS gearbeitet.
Bei 10 Clients habe ich die DNS Thematik gerne aussen vor gelassen. Was
solls. Der Hilfebutton dieser Fehlermeldung sagt folgendes:
"Problembehandlung bei der Netzwerkidentifikation
Fehler: Der Computer löste den DNS (Domain Name
System )-SRV-Ressourceneintrag (SRV, Service), der zum Auffinden eines
Domänencontrollers erforderlich ist, erfolgreich auf, konnte jedoch einen
Domänencontroller für die in der Fehlermeldung angezeigte Active
Directory-Domäne nicht finden.
Ursache: Die erforderlichen A (Adress)-Ressourceneinträge, die den Namen
des Domänencontrollers mit der jeweiligen IP-Adresse verbinden, existieren
in DNS nicht.
Lösung: Überprüfen Sie mithilfe des Befehlszeilenprogramms Nslookup, ob die
erforderlichen A-Ressourceneinträge in DNS vorhanden sind.
Siehe auch: So stellen Sie sicher, dass A-Ressourceneinträge in DNS
existieren.
Ursache: Der in DNS angekündigte Domänencontroller ist eventuell nicht mit
dem Netzwerk verbunden oder ist zwar mit dem Netzwerk verbunden, wird jedoch
nicht ausgeführt.
Lösung: Überprüfen Sie die Konnektivität und stellen Sie dann sicher, dass
der Domänencontroller ausgeführt wird.
Siehe auch: So testen Sie eine TCP/IP-Konfiguration mithilfe des Befehls
"ping"; DNS-Anforderungen zum Beitreten zu einer Active Directory-Domäne."
Ach ja, wenn ich nslookup eingebe kommt folgendes:
"Der Sevrername für die Adresse 192.168.0.200 konnte nicht gefunden werden:
Non-existent domain
*** Die Standardserver sind nicht verfügbar.
Strandardserver: UnKnown
Adress: 192.168.0.200"
Siehst du das auch so, dass die A Ressourceneinträge nicht vorhanden sind?
Und wieso nicht? Macht der Win2000 Server das beim Einrichten der DOmäne
nicht automatisch? Wie erstelle ich diese Einträge?
Vielen Dank schonmal,
Kai
"Felix Mehr [MVP]" <felix...@gmx.de> schrieb im Newsbeitrag
news:a5bddq...@mehredv.de...
Felix Mehr [MVP]
wo Du vom VM redest...
Ist vielleicht am Hostsystem keine aktive Netzwerkschnittstelle vorhanden
und dieses Hostsystem der andere DC?
Ohne aktive NIC gibt es auch keinen anständigen Kontakt über TCP/IP zur AD.
Schöne Grüße
Felix
--
Felix Mehr
Mehr EDV-Service
MCSE+MVP Win2000 German
Bitte nur in den Newsgroups antworten und fragen. Danke!
"Kai Jurkschat" <k.jur...@gmx.de> schrieb im Newsbeitrag
news:u4ql#AZvBHA.1212@tkmsftngp05...
Felix Mehr [MVP]
"Kai Jurkschat" <k.jur...@gmx.de> schrieb im Newsbeitrag
news:#wsM3JZvBHA.1212@tkmsftngp05...
> Hallo,
>
>
> Ach ja, wenn ich nslookup eingebe kommt folgendes:
> "Der Sevrername für die Adresse 192.168.0.200 konnte nicht gefunden
werden:
> Non-existent domain
> *** Die Standardserver sind nicht verfügbar.
> Strandardserver: UnKnown
> Adress: 192.168.0.200"
Das kommt nur von der noch fehlenden Reverse-Lookupzone. Beim Aufruf von
Nslookup spricht er ja seinen DNS-Server per IP an. Diese IP kann dann
jedoch nicht in einen FQDN (Full Qualified Domain Name) umgewandelt werden.
Die Meldung ist weg, sobald Du eine Reverse Zone für die Netznummer
192.168.0.0 anlegst.
Was spuckt der denn z.B. aus wenn Du folgendes eingibst:
nslookup -type=srv domain.tld (natürlich mit dem echten Namen)
Was bringt das gleiche am DC?
Schöne Grüße
Felix, dem eine Erkältung gerade akut das Hirn überflutet. :-(
Kai Jurkschat
> Hi,
>
> "Kai Jurkschat" <k.jur...@gmx.de> schrieb im Newsbeitrag
> news:#wsM3JZvBHA.1212@tkmsftngp05...
> > Hallo,
> >
> >
> > Ach ja, wenn ich nslookup eingebe kommt folgendes:
> > "Der Sevrername für die Adresse 192.168.0.200 konnte nicht gefunden
> werden:
> > Non-existent domain
> > *** Die Standardserver sind nicht verfügbar.
> > Strandardserver: UnKnown
> > Adress: 192.168.0.200"
>
> Das kommt nur von der noch fehlenden Reverse-Lookupzone. Beim Aufruf von
> Nslookup spricht er ja seinen DNS-Server per IP an. Diese IP kann dann
> jedoch nicht in einen FQDN (Full Qualified Domain Name) umgewandelt
werden.
> Die Meldung ist weg, sobald Du eine Reverse Zone für die Netznummer
> 192.168.0.0 anlegst.
Habe ich angelegt (für 192.168.0.x), hilft leider nicht.
> Was spuckt der denn z.B. aus wenn Du folgendes eingibst:
> nslookup -type=srv domain.tld (natürlich mit dem echten Namen)
Folgendes:
"***Der Servername für die Adresse 192.168.0.113 (Der DC hat jetzt 113)
konnte nicht gefunden werden:
non-existent domain
***Die Standardserver sind nicht verfügbar.
Server: UnKnown
Address: 192.168.0.113
testdomain.de
primary name server = rz03.testdomain.de
responsible mail addr = admin
serial = 22
refresh = 900 (15 mins)
retry = 600 (10 mins)
expire = 86400 (1 day)
default TTL = 3600 (1 hour)"
> Was bringt das gleiche am DC?
Genau das selbe.
>
> Schöne Grüße
Gruß
Kai
>
> Felix, dem eine Erkältung gerade akut das Hirn überflutet. :-(
Gute Besserung!!
>
>