Win2008, DNS und Netzwerk

Domi83 · 2. November 2011

Hallo Leute, ich habe da mal eine kleine Frage... Wir haben hier im Büro seit Sommer 2010 einen Server von Fujitsu stehen, wo ein Windows 2008 Server installiert ist

Es handelt sich um einen Windows 2008 SBS, wobei im System vom Server aufgelistet wird "Windows Server Standard FE"

So, für den Server existieren Lizenzen um mit 15 Clients darauf zu zugreifen, 12 wurden auch nur eingebunden in der Domäne "domäne.local" und das funktioniert ja auch soweit. Jetzt kommen aber die Punkte die mich irritieren... Das Netzwerk oder der Zugriff auf den Server ist oft sehr langsam (finde ich) und der DNS vom Server spinnt rum.

Wenn ich jetzt "Remotedesktopverbindung" an meinem Windows 7 Client öffne und mich mit der IP oder dem Namen verbinde, dauert es recht lange bis es weiter geht. Hier im Büro existiert aber ein 1Gbit Netzwerk (Netzwerkkarten der PCs, Server und Switch ist Gigabit!). Und das nächste Phänomen (was mir aufgefallen ist) ist der DNS Server auf dem Windows 2008 System.

Die IPs an den Clients sind sowohl manuell als auch automatisch schon mal eingestellt worden, und das Setting sieht wie folgt aus...
*******
Server
IP: 192.168.1.1
Gateway: 192.168.1.254 (Router)
DNS: 192.168.1.254 (Router)
*******
Client
IP: 192.168.1.xx
Gateway: 192.168.1.254 (Router)
DNS: 192.168.1.1 (Server)
*******

So, bei dem bevorzugten DNS am Client muss ich ja die IP vom Server eintragen, sonst dauert es ewig bis sich ein User in der Domäne einloggen kann. Das Problem hatte ich nämlich auch schon mal gehabt. Ein anderes Problem ist aber, dass sowohl ich als auch diverse Kollegen auf diverse Internetseiten nicht zugreifen konnten.

Erstmal kam das große "P" in meinen Augen, weil ich dachte das einer unserer root-Server weg war, der Apache sagte "ich mache Feierabend" oder so etwas. Aber das war nicht der Fall, mein Notebook (DNS 192.168.1.254) konnte auf die Seiten drauf zugreifen. Nachdem ich den DNS Cache vom Server leer gemacht hatte, ging es auch wieder. Aber das kann ja nicht im Sinn des Erfinders sein

Zumal die Zugriffe auf den Server nach einem "Reboot" recht schnell sind (auch Remotedesktop) und die ganzen Internetseiten wieder gehen. Jetzt ist die Frage, wie gehe ich dem Fehler oder dem Problem auf die Schliche? Auch wenn das ein Xeon Prozessor mit 12GB Ram ist, und Dienste wie Exchange nicht verwendet werden, braucht der Server doch recht lange für einen Reboot. Und ich kann ja nicht immer einen Reboot machen, wenn die Verbindungen langsam sind oder der DNS rum spinnt.

Ich hoffe Ihr könnt mir da bei der Fehlersuche ein wenig weiter helfen

Gruß, Domi

p.s. Unsere Internetseiten die nicht funktioniert hatten, liegen auf externen root-Servern bei Hetzner. Die Seiten waren also aus dem Büro (DNS ist der Win2008 Server) nicht erreichbar

wdx · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

in einer Windows Domäne sollte der Domänencotroller (in diesen Fall dein Server) auch der DNS sein und nicht der Router

Teknicida · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

beim Server als DNS 127.0.0.1 oder 192.168.1.1 eintragen....sollte dann besser gehen

lovechan · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Wie meine Vorposter schon sagten, der DNS muss zwingend der Domaincontroller sein.

Funktioniert nslookup einwandfrei? was sagt die Ereignisanzeige (Server Manager) des Servers?

d2boxSteve · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Hallo,

zusätzlich zum Eintragen der eigenen IP als DNS beim Server musst du natürlich in der DNS Konfiguration deinen Router als "forwarder" eintragen, also dass der DNS deines Servers bei nicht-finden automatisch deinen Router dann fragt.

Gruß,
d2boxSteve

Domi83 · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

lovechan schrieb:
Funktioniert nslookup einwandfrei?

Der gibt mir folgendes zurück...

Code:

C:\>nslookup xxx.local
Server:  UnKnown
Address:  xxxx::xxxx:xxx:xxxx:xxxx

Name:      xxx.local
Addresses: 192.168.56.1
           192.168.51.1
           192.168.1.1

Ich habe auch eben einmal nach geschaut, ich hab mich bei den Einstellungen am Server vertan...
*******
Server
IP: 192.168.1.1
Gateway: 192.168.1.254 (Router)
DNS: 192.168.1.1 (Server)
*******

Und die ganzen Netze die mir der Server da ausgibt bei "nslookup" dürften einmal das locale Netzwerk, und zweimal VPN sein...

lovechan schrieb:
Was sagt die Ereignisanzeige (Server Manager) des Servers?

Möchtest Du eine allgemeine Info haben, ob es irgendwo Fehler gibt, oder soll ich nach etwas bestimmten Ausschau halten?

Frightener · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Poste mal ein ipconfig /all vom DC und teste auf diesem DNS mit dcdiag /test: DNS (zwischen /test: und DNS kein Leerzeichen). Hast Du eine Reverse Lookup Zone eingerichtet? Server: unknown ist nicht unbedingt ein Problem.

Domi83 · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Ohh ha.. das sieht ja aus wie eine Katastrophe.. Aber gut, hier sind die informationen..

Code:

PS C:\> ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : SERVER
   Primäres DNS-Suffix . . . . . . . : xxxx.local
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Ja
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : xxxx.local

Ethernet-Adapter 1Gbit-Lan:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Physikalische Adresse . . . . . . : 00-xx-99-xx-xx-B0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : xxxx::xxxx:xxxx:xxxx:af6d%10(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : xxxx::xxxx:xxxx:8ee8:3c13%10(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.1.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.1.254
   DNS-Server  . . . . . . . . . . . : fe80::xxxx:xxxx:8ee8:3c13%10
                                       192.168.1.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter OpenVPN:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : TAP-Win32 Adapter V9
   Physikalische Adresse . . . . . . : 00-FF-A1-96-95-69
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::fc5c:4242:6e7d:c2c6%12(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.51.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.252
   Standardgateway . . . . . . . . . :
   DNS-Server  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter VirtualBox Host-Only Network:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
   Physikalische Adresse . . . . . . : 08-xx-27-xx-7C-xx
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : xxxx::4e8:524:xxxx:8c87%16(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.56.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . :
   DNS-Server  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter LAN-Verbindung*:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : isatap.{12A54881-6E65-48F1-ACC1-FF529D7A1812}
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung* 8:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : isatap.{A1969569-CFEB-420B-BCB7-C9196F73CDC4}
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung* 12:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : isatap.{1CED2473-56C2-4668-BF04-0142006A6FF9}
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Code:

PS C:\> dcdiag /test:DNS

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
   Der Homeserver wird gesucht...
   Homeserver = SERVER
   * Identifizierte AD-Gesamtstruktur.
   Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER
      Starting test: Connectivity
         ......................... SERVER hat den Test Connectivity bestanden.

Primärtests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER

      Starting test: DNS

         DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige Minuten...
         ......................... SERVER hat den Test DNS bestanden.

   Partitionstests werden ausgeführt auf: ForestDnsZones

   Partitionstests werden ausgeführt auf: DomainDnsZones

   Partitionstests werden ausgeführt auf: Schema

   Partitionstests werden ausgeführt auf: Configuration

   Partitionstests werden ausgeführt auf: xxxx

   Unternehmenstests werden ausgeführt auf: xxxx.local
      Starting test: DNS
         Testergebnisse für Domänencontroller:

            Domänencontroller: SERVER.xxxx.local
            Domäne: xxxx.local


               TEST: Basic (Basc)
                  Warning: The AAAA record for this DC was not found

               TEST: Forwarders/Root hints (Forw)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  a.root-servers.net. (2001:503:ba3e::2:30)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  d.root-servers.net. (2001:500:2d::d)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  h.root-servers.net. (2001:500:1::803f:235)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  j.root-servers.net. (2001:503:c27::2:30)

               TEST: Records registration (RReg)
                  Netzwerkkarte [00000006] Intel(R) 82574L Gigabit Network Connection:
                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     SERVER.xxxx.local

                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     gc._msdcs.xxxx.local

               Achtung: Die Eintragsregistrierungen wurden auf einigen Netzwerkkarten nicht gefunden.

         Zusammenfassung der Testergebnisse für die von den oben aufgeführten Domänencontrollern verwendeten
         DNS-Server:

            DNS-Server: 2001:500:1::803f:235 (h.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:500:1::803f:235
            DNS-Server: 2001:500:2d::d (d.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:500:2d::d
            DNS-Server: 2001:503:ba3e::2:30 (a.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:503:ba3e::2:30
            DNS-Server: 2001:503:c27::2:30 (j.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:503:c27::2:30
         Zusammenfassung der DNS-Testergebnisse:

                                            Auth. Bas. Weiterl. Entf.  Dyn.  RReg. Erw.
            _________________________________________________________________
            Domäne: xxxx.local
               SERVER                       PASS WARN FAIL PASS PASS WARN n/a

         ......................... xxxx.local hat den Test DNS nicht bestanden.

Ich hoffe mal, damit kann man etwas anfangen... Vielleicht bekomme ich die "Probleme" doch mal irgendwann behoben. Sie treten ja nicht immer auf, aber sie sind immer dann da wenn man sie nicht braucht, oder nicht damit rechnet

Frightener · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Was sind denn die Adapter Ethernet-Adapter OpenVPN und VirtualBox Host-Only Network? Diese haben IPv6 Adressen als DNS Server konfiguriert. Welche DNS Server sind das? Registrieren sich diese Adapter im DNS? Wenn möglich solltest Du diese zwei Adapter deaktivieren. Ich würde einen DC nicht mir mehreren Netzwerkkarten betreiben.

Domi83 · 2. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Naja, was das für Adapter sind.. steht da ja schon

- OpenVPN (VPN)
- VirtualBox Host-Only (VirtualBox)

Und deaktivieren geht für beide nicht, da VPN gebraucht wird, und in der virtuellen Maschine auch ein Dienst läuft, der über das Netzwerk freigegeben wird. Allerdings hab ich mal geschaut wo die Adressen des DNS hin führt, und da hab ich leider keine Lösung für

Frightener · 3. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Dann mußt Du wohl mit den Problemen leben müssen. Wenn DNS und die Netzwerkkonfig nicht in Ordnung sind, kommt es halt zu Problemen. Dcdiag sollte schon ohne Fehler durchlaufen.

Domi83 · 3. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Muss ich nicht.. Das ist Käse..

Die Netzwerk-Devices sind auf jeden Fall nicht das Problem. Da ich gerade am Server Lokal sitze, die Geräte deaktiviert habe, und geschaut habe, gab es noch immer Fehler.

Code:

PS C:\> ipconfig /all
Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : SERVER
   Primäres DNS-Suffix . . . . . . . : xxxx.local
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Ja
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : xxxx.local

Ethernet-Adapter 1Gbit-Lan:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Physikalische Adresse . . . . . . : 00-19-99-7E-AF-B0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::7d6e:d318:d9f9:af6d%10(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::b012:e37:8ee8:3c13%10(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.1.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.1.254
   DNS-Server  . . . . . . . . . . . : fe80::b012:e37:8ee8:3c13%10
                                       192.168.1.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter LAN-Verbindung*:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : isatap.{12A54881-6E65-48F1-ACC1-FF529D7A1812}
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Code:

PS C:\> dcdiag /test:DNS
Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
   Der Homeserver wird gesucht...
   Homeserver = SERVER
   * Identifizierte AD-Gesamtstruktur.
   Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER
      Starting test: Connectivity
         ......................... SERVER hat den Test Connectivity bestanden.

Primärtests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER

      Starting test: DNS

         DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige Minuten...
         ......................... SERVER hat den Test DNS bestanden.

   Partitionstests werden ausgeführt auf: ForestDnsZones

   Partitionstests werden ausgeführt auf: DomainDnsZones

   Partitionstests werden ausgeführt auf: Schema

   Partitionstests werden ausgeführt auf: Configuration

   Partitionstests werden ausgeführt auf: xxxx

   Unternehmenstests werden ausgeführt auf: xxxx.local
      Starting test: DNS
         Testergebnisse für Domänencontroller:

            Domänencontroller: SERVER.xxxx.local
            Domäne: xxxx.local


               TEST: Basic (Basc)
                  Warning: The AAAA record for this DC was not found

               TEST: Forwarders/Root hints (Forw)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  a.root-servers.net. (2001:503:ba3e::2:30)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  d.root-servers.net. (2001:500:2d::d)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  h.root-servers.net. (2001:500:1::803f:235)
                  Fehler: Die Liste mit den Stammhinweisen besitzt einen ungültigen Stammhinweisserver:
                  j.root-servers.net. (2001:503:c27::2:30)

               TEST: Records registration (RReg)
                  Netzwerkkarte [00000006] Intel(R) 82574L Gigabit Network Connection:
                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     SERVER.xxxx.local

                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     gc._msdcs.xxxx.local

               Achtung: Die Eintragsregistrierungen wurden auf einigen Netzwerkkarten nicht gefunden.

         Zusammenfassung der Testergebnisse für die von den oben aufgeführten Domänencontrollern verwendeten
         DNS-Server:

            DNS-Server: 2001:500:1::803f:235 (h.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:500:1::803f:235
            DNS-Server: 2001:500:2d::d (d.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:500:2d::d
            DNS-Server: 2001:503:ba3e::2:30 (a.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:503:ba3e::2:30
            DNS-Server: 2001:503:c27::2:30 (j.root-servers.net.)
               1 Testfehler auf diesem DNS-Server
               PTR record query for the 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa failed
on the DNS server 2001:503:c27::2:30
         Zusammenfassung der DNS-Testergebnisse:

                                            Auth. Bas. Weiterl. Entf.  Dyn.  RReg. Erw.
            _________________________________________________________________
            Domäne: xxxx.local
               SERVER                       PASS WARN FAIL PASS PASS WARN n/a

         ......................... xxxx.local hat den Test DNS nicht bestanden.

Da steht auch "ip6.arpa failed", sollte ich vielleicht mal an allen Geräten das IPv6 deaktivieren?!

Frightener · 3. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Deaktiviere im DNS Snap-In das Binding zu IPv6, nicht an der Netzwerkkarte.

BTW: Du kannst die Namensauflösung nicht auf die Schnelle durch das Deakivieren testen. Erst mußt Du überall den DNS Cache löschen. Kannst Du diese Dienste nicht auf einem anderen Rechner laufen lassen? Wie gesagt, wenn Du nichtmal selbst weißt, warum die Einstellungen der Netzwerkkarten so konfiguriert sind, kann man die Probleme schlecht lösen.

Domi83 · 3. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Also den OpenVPN kann ich ohne Probleme auf einen alten PC auslagern, da haue ich ein Debian drauf, installiere OpenVPN und fertig ist der Spaß.. Aber VirtualBox wird eine hässlichere Nummer. Da ist ein Windows XP installiert, wo so eine blöde Makler Software von Chef drauf arbeitet, die er immer noch nutzen will obwohl er sagt "die nutze ich fast nicht mehr!"

Dazu kommt noch, dass ich gerne das virtualisierte XP auf dem Server lassen würde, damit das Teil einen kleinen Nutzen hat mit seiner Leistung. Auf der Kiste läuft ja sonst nichts mehr, wenn ich das alles da weg nehme

Ärgerlich ist auch, dass es eine vorgefertigte 2008 SBS ist.. Die hat man nur eingelegt, und ist weg gegangen bei der Installation. Praktisch wie diese Recovery-CDs bei Notebooks

Aber mal etwas anderes, ich bin mal in das DNS Snap-In gegangen und hab mir die Eigenschaften von "Server" angeschaut. Bei "Schnittstellen" habe ich den Haken bei der IPv6 Adresse entfernt und dann habe ich einfach mal rum geguckt.. Für was sind denn die Einträge bei "Stammhinweise" genau??

Ich hab da Einträge zu IPs drin, die mir ja mal gar nichts sagen

-> b.root-servers.net. [192.228.79.201]

Frightener · 3. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Die Root Hint Server werden gefragt, wenn der lokale DNS Server einen NAmen nicht auflösen kann. Wenn Du z.B. www.microsoft.com auf dem Client aufrufst, muß der DNS Server die Anfrage nach extern weiterleiten. Root Hints (Stammhinweise) werden benutzt, wenn Du keine Forwarder konfiguriert hast.

Ich würde als Forwarder die IP des Routers eingeben (oder die Adressen der DNS Server Eures Providers).

Domi83 · 8. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Okay, da wir hier keine statische IP vom ISP haben, wäre es ja dann sinnvoll die IP vom Router dort einzutragen

Ich vermute mal, der Router soll in die "Forward-Lookupzonen" eingetragen werden, richtig?

Dort habe ich z.B. nämlich auch einen Forward für "intranet" gesetzt, dafür haben wir hier im Büro nämlich einen localen Apache auf einem Linux System. Allerdings ist jetzt noch die Frage für mich offen, als was wird denn der Router dort eingetragen? Beim intranet-Server hab ich ja gesagt das es ein (A) ist, aber was mache ich mit dem Router?

Der Tipp wäre noch hilfreich...
Gruß, Domi

Frightener · 8. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Nein, nicht in der Forward Lookup Zone! In den Eigenschaften des DNS Servers im DNS Snap-In hast Du einen Reiter 'Forwarder'.

Im Router siehst Du übrigens normalerweise die DNS Server Deines ISP. Ich würde aber den Router als Forwarder eintragen.

Domi83 · 8. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Ahh.. "Eigenschaften" vom Server.. auf so etwas hätte man auch noch mal selber kommen können. Ich denke mal, Du meinst die Einstellung die auf dem Screenshot markiert habe. Jetzt bin ich ja mal gespannt, ob der eine oder andere Client diverse Internetseiten wieder nicht finden kann.

Frightener · 8. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Yep, das stimmt.

Domi83 · 8. November 2011

AW: Fragen, Win2008, DNS und Netzwerk

Na da bin ich ja jetzt mal gespannt, ob die DNS Anfragen ein Tick schneller gehen. Ich habe nämlich von dem einen oder anderen schon erfahren, dass die Anfragend der Internetseiten extrem langsam geworden sind, in letzter Zeit.

Selbst die Verbindung via Remotedesktop über das LAN (Intern!) dauert recht lange, und die Verbindung rufe ich über die IP auf... Ich hatte auch schon mit dem Gedanken gespielt, dass System einmal neu aufzusetzen, aber das blöde ist... das ist so eine OEM Version vom 2008 SBS die bei dem Fujitsu Server dabei war

Siehe Screenshot, dass zeigt er mir locker 15 - 20sek an, bis überhaupt etwas passiert...

Nachtrag: Hier eine neue Auswertung...

Code:

PS C:\> dcdiag /test:DNS

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
   Der Homeserver wird gesucht...
   Homeserver = SERVER
   * Identifizierte AD-Gesamtstruktur.
   Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER
      Starting test: Connectivity
         ......................... SERVER hat den Test Connectivity bestanden.

Primärtests werden ausgeführt.

   Server wird getestet: Default-First-Site-Name\SERVER

      Starting test: DNS

         DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige Minuten...
         ......................... SERVER hat den Test DNS bestanden.

   Partitionstests werden ausgeführt auf: ForestDnsZones

   Partitionstests werden ausgeführt auf: DomainDnsZones

   Partitionstests werden ausgeführt auf: Schema

   Partitionstests werden ausgeführt auf: Configuration

   Partitionstests werden ausgeführt auf: xxxx

   Unternehmenstests werden ausgeführt auf: xxxx.local
      Starting test: DNS
         Testergebnisse für Domänencontroller:

            Domänencontroller: SERVER.xxxx.local
            Domäne: xxxx.local


               TEST: Basic (Basc)
                  Warning: The AAAA record for this DC was not found

               TEST: Records registration (RReg)
                  Netzwerkkarte [00000006] Intel(R) 82574L Gigabit Network Connection:
                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     SERVER.xxxx.local

                     Warnung:
                     Fehlender AAAA-Eintrag beim DNS-Server 192.168.1.1:
                     gc._msdcs.xxxx.local

               Achtung: Die Eintragsregistrierungen wurden auf einigen Netzwerkkarten nicht gefunden.

               SERVER                       PASS WARN PASS PASS PASS WARN n/a
         ......................... xxxx.local hat den Test DNS bestanden.

Win2008, DNS und Netzwerk

Rear Admiral

Ensign

Lt. Junior Grade

Lt. Commander

Commodore

Rear Admiral

Commodore

Rear Admiral

Commodore

Rear Admiral

Commodore

Rear Admiral

Commodore

Rear Admiral

Commodore

Rear Admiral

Commodore

Rear Admiral

Anhänge

Commodore

Rear Admiral

Anhänge

Ähnliche Themen