Problemas y dudas con el servicio de DNS y nslookup
Xavier M
tengo un 2003 server standard configurado como controlador de dominio,
servidor de DNS, dhcp, servidor de FTP, y RRAS.
En principio todo funciona bien, los equipos de la red salena internet a
traves del servidor que hace NAT y que al mismo tiempo actua de servidor de
DNS. Mi problema(o duda) radica en el uso del comando "nslookup". En
concreto el problema es el mensaje principial que me da al ejecutarlo
diciendo que no encuentra un servidor de DNS para la ip 192.168.1.253, que
es la ip interna del servidor (el cual tiene dos ip's, la interna y la
pública). Pues bien., a parte del mensaje de error inicial, las consultas en
el nslookp solo funcionan correctamente si escribimos el nombre de la
máquina, pero NO la ip.
Es decir:
dado el nombre de la máquina el nslookup SI que da el nombre de la máquina.
Pero dada la ip de la máquina, NO da el nombre DNS.
C:\Documents and Settings\xavier>nslookup
*** No se puede encontrar el nombre de servidor para la dirección
192.168.1.253:
Non-existent domain
*** Los servidores predeterminados no están disponibles
Servidor predeterminado: UnKnown
Address: 192.168.1.253
> 2003server
Servidor: UnKnown
Address: 192.168.1.253
Nombre: 2003server.midominio.com
Addresses: 192.168.1.253, 80.38.XXX.YYY
> workspace
Servidor: UnKnown
Address: 192.168.1.253
Nombre: workspace.midominio.com
Address: 192.168.1.3
> 192.168.1.3
Servidor: UnKnown
Address: 192.168.1.253
*** UnKnown no se puede encontrar 192.168.1.3: Non-existent domain
>
Me podeis decir como solucionar esto? El servidor de dominio (2003server)
hace fowarding de las DNS con los servidores del ISP, y eso funciona bien
porque todos los ordenadores navegan bien.
Otra cosa: en los clientes he puesto en la pestaña "anexar estos sufijos DNS
en este orden" lo siguiente: midominio.com,
pero esto NO esta puesto en el interfaz de red del servidor. ¿es necesario
ponerlo alli tambien?
Muchas gracias.
Xavi
Guillermo Delprato [MS-MVP]
interfaz de red se configura la dirección IP del servidor DNS (no el
nombre), y el comando NSLOOKUP, lo primero que trata es decirte el *nombre*
del servidor DNS que utilizará para las consultas; como eso no lo puede
resolver muestra ese "pseudo-error".
Es fácil de solucionar, debes crear la zona de resolución inversa en el
servidor; la que permite resolver el nombre desde la dirección IP. Haz click
con el botón derecho sobre la carpeta de zona inversa que tienes un
asistente paso a paso
En los clientes no configures en la pestaña de propiedades de TCP/IP, hazlo
en las propiedades de la máquina.
Habría que ver también si están en dominio o no
Y cuando pidas resoluciones utiliza en lo posible el FQDN
(máquina.dominio.sufijo) Ya que si la máquina no pertenece a un dominio no
sabrá agregar los sufijos correctos
--
Saludos
Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------
In news:OUjHoLEX...@TK2MSFTNGP10.phx.gbl,
Xavier M <XMARC...@terra.es> typed:
Xavier M
> En realidad no es un error, el problema se produce por lo siguiente. En la
> interfaz de red se configura la dirección IP del servidor DNS (no el
> nombre), y el comando NSLOOKUP, lo primero que trata es decirte el
*nombre*
> del servidor DNS que utilizará para las consultas; como eso no lo puede
> resolver muestra ese "pseudo-error".
> Es fácil de solucionar, debes crear la zona de resolución inversa en el
> servidor; la que permite resolver el nombre desde la dirección IP. Haz
click
> con el botón derecho sobre la carpeta de zona inversa que tienes un
> asistente paso a paso
Veamos, he buscado eso que me comentas de la zona inversa, pero cuando
quiero crear la nueva zona me pregunta varias cosas, en la primera le pongo
"zona principal", pero luego me pregunta el "id de red" y el "nombre de la
zona de busqueda inversa", y aqui no se que he poner. En principio las DNS
hacen fowarding a las del ISP. Me podrias explicar esto con un poco mas de
detalle o indicarme algun link donde lo explique?
>
> En los clientes no configures en la pestaña de propiedades de TCP/IP,
hazlo
> en las propiedades de la máquina.
> Habría que ver también si están en dominio o no
Sí que están en dominio los clientes. ¿ Qué es lo tengo que configurar en
las propiedades de la máquina? ¿Te refieres en el ordenador cliente o encima
del nombre de la máquina cliente desde la consola de "usuarios y equipos de
directorio activo?
>
> Y cuando pidas resoluciones utiliza en lo posible el FQDN
> (máquina.dominio.sufijo) Ya que si la máquina no pertenece a un dominio no
> sabrá agregar los sufijos correctos
Ok, lo tendré en cuenta.
Muchas gracias
Xavier
Guillermo Delprato [MS-MVP]
--
Saludos
Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------
In news:uPUofbFX...@TK2MSFTNGP11.phx.gbl,
Xavier M <XMARC...@terra.es> typed:
>> En realidad no es un error, el problema se produce por lo siguiente.
>> En la interfaz de red se configura la dirección IP del servidor DNS
>> (no el nombre), y el comando NSLOOKUP, lo primero que trata es
>> decirte el *nombre* del servidor DNS que utilizará para las
>> consultas; como eso no lo puede resolver muestra ese "pseudo-error".
>> Es fácil de solucionar, debes crear la zona de resolución inversa en
>> el servidor; la que permite resolver el nombre desde la dirección
>> IP. Haz click con el botón derecho sobre la carpeta de zona inversa
>> que tienes un asistente paso a paso
>
> Veamos, he buscado eso que me comentas de la zona inversa, pero cuando
> quiero crear la nueva zona me pregunta varias cosas, en la primera le
> pongo "zona principal", pero luego me pregunta el "id de red" y el
> "nombre de la zona de busqueda inversa", y aqui no se que he poner.
> En principio las DNS hacen fowarding a las del ISP. Me podrias
> explicar esto con un poco mas de detalle o indicarme algun link donde
> lo explique?
El ID de red es el identificador de red. En tu caso nombras la dirección IP
192.168.1.253 por lo cual seguramente estás usando como máscara de subred
255.255.255.0 ¿correcto? Si esto fuera así, tu identificador de red es
"192.168.1" el nombre de zona lo completará automáticamente
"1.168.192.in-addr.arpa"
El forwading al ISP es para que lo que no pueda resolver el DNS, se lo
pregunte al del ISP. Este último ya está configurado para resolver las
direcciones de Internet
>>
>> En los clientes no configures en la pestaña de propiedades de
>> TCP/IP, hazlo en las propiedades de la máquina.
>> Habría que ver también si están en dominio o no
>
> Sí que están en dominio los clientes. ¿ Qué es lo tengo que
> configurar en las propiedades de la máquina? ¿Te refieres en el
> ordenador cliente o encima del nombre de la máquina cliente desde la
> consola de "usuarios y equipos de directorio activo?
>
Si los clientes están en dominio Directorio Activo, y no has cambiado la
configuración está todo ya configurado.
Si quieres verificarlo te lo paso en inglés que es lo que tengo: click con
botón derecho sobre My Computer - Properties - Ficha Computer Name - Botón
Change - Botón More. Por omisión ya está marcada la opción "Change primary
DNS suffix when domain membership changes", y debería quedar así
Xavier M
a poner una ip externa de mi red(internet) y me da también el nombre DNS
(aunque solo me funciona con direcciones ip con las cuales ya he conectado
antes). Y ya tampoco sale el pseudo-error ese inicial que comentabas.
C:\Documents and Settings\xavier>nslookup
Servidor predeterminado: 2003server.midominio.com
Address: 192.168.1.253
> 192.168.1.3
Servidor: 2003server.midominio.com
Address: 192.168.1.253
Nombre: workspace.midominio.com
Address: 192.168.1.3
> google.es
Servidor: 2003server.midominio.com
Address: 192.168.1.253
Respuesta no autoritativa:
Nombre: google.es
Addresses: 216.239.39.104, 216.239.57.104, 216.239.59.104
>
Por cierto, esto de respuesta no autoritativa es normal?
Gracias de nuevo por tu ayuda.
Xavi
"Guillermo Delprato [MS-MVP]"
<guillermo.delprato__BORRAR__@___BORRAR_mug.org.ar> escribió en el mensaje
news:eJchkZIX...@tk2msftngp13.phx.gbl...
Guillermo Delprato [MS-MVP]
resolvió él mismo, sino que es la respuesta que le ha dado otro DNS
--
Saludos
Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------
In news:O6uUnKJ...@TK2MSFTNGP10.phx.gbl,
Xavier M <XMARC...@terra.es> typed:
Xavier M
Gracias de nuevo ;-)
Xavier
"Guillermo Delprato [MS-MVP]"
<guillermo.delprato__BORRAR__@___BORRAR_mug.org.ar> escribió en el mensaje
news:OnbjbKL...@TK2MSFTNGP10.phx.gbl...
Guillermo Delprato [MS-MVP]
--
Saludos
Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------
In news:OxwLvVR...@tk2msftngp13.phx.gbl,
Xavier M <XMARC...@terra.es> typed:
munoz....@gmail.com
Se te ocurre alguna forma de solucionarlo?
Gracias.
vicvic82
1. Comprobar que la ip pertenezca a la red. La mascara y la puerta de enlace.
2. ejecuta
arp -d
nbtstat -R
ipconfig -flushdns
ipconfig -registerdns
3. nslookup aver que dns resuelve, si el dns no es correcto, no podras meter el equipo en dominio. COnsulta los dns de tu empresa.
3. antes de meter el equipo en dominio, ejecuta ping
ping ip(servidor AD)
ping servidor(Hostname)
ping servidor(hostname).dominio
4. Cuando metas el equipo en dominio, la cta local ha de ser administrador local. Y el usuario que lo meta en dominio, ha de tener permisos para meter el equipo en dominio
suerte
Pablo Sic
Servidor predeterminado: UnKnown
Address: 2001:4860:4860::8888
Que es lo que esta sucediendo? ya que antes resolvía correctamente.
Como lo Soluciono?
Aguardo Alguna Ayuda.
Gracias.
________________________________________________________________________