yoshy-h
Goto Top

Domaincontroller nicht erreichbar

Die DCs (DNS-Server) in meinem Netz sind pingbar, aber nicht erreichbar als DNS-Server

Hallo,

Meine beiden DC (Win server 8 beta, Win Server 2003) sind beide über einen ping mit Adresse als auch über Namen erreichbar,
beide fungieren auch als DNS server, nun habe ich das Problem dass sie nicht als erreichbar gelten für DNS Namensauflösung?

zusätzliche Meldung im Eventvwr:

The system failed to register host (A or AAAA) resource records (RRs) for network adapter
with settings:

Adapter Name : {B5E5EA5F-CC6B-46DC-8D04-83FC8DD2BA70}
Host Name : WIN8TESTSERVER
Primary Domain Suffix : domain.local
DNS server list :
10.0.1.112, 10.0.1.13
Sent update to server : <?>
IP Address(es) :
2002:507a:9d65:3333::35, 10.0.1.39, 10.0.1.40

The reason the system could not register these RRs was because the update request it sent to the DNS server timed out. The most likely cause of this is that the DNS server authoritative for the name it was attempting to register or update is not running at this time.

You can manually retry DNS registration of the network adapter and its settings by typing 'ipconfig /registerdns' at the command prompt. If problems still persist, contact your DNS server or network systems administrator.

Log Name: system
Source: DNS Client Events
Event ID: 8015
Level: Warning
USer: NETWORK SERVICE
OpCode: info
Task KAtegory: 1028

bitte um Hilfe!

Content-Key: 190263

Url: https://administrator.de/contentid/190263

Printed on: April 26, 2024 at 02:04 o'clock

Member: Hubert.N
Hubert.N Aug 27, 2012 updated at 16:10:28 (UTC)
Goto Top
Moin

o.k. - das Neuregistrieren von Einträgen klappt nicht...

Wie ist aber ansonsten der Status deiner beiden DNS-Server ? Status des Dienstes, was passiert, wenn du mal nslookup am Client aufrufst, was sagt dcdiag und netdiag (am 2003) ? DNS-Rolle überprüft am neuen Server ?!

Gruß
Member: yoshy-h
yoshy-h Aug 28, 2012 at 06:26:10 (UTC)
Goto Top
hallo,
danke für die schnelle antwort face-smile

DNS server sind beide aktiv, auch in der ereignisanzeige keine fehlermeldungen in letzter zeit,
nslookup am client funktioniert er gibt mir die als standardserver den win 8 server zurück mit richtiger addresse.

DCDIAG:


C:\Dokumente und Einstellungen\Administrator>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\ADVOSYNCAD
Starting test: Connectivity
......................... ADVOSYNCAD passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\ADVOSYNCAD
Starting test: Replications
......................... ADVOSYNCAD passed test Replications
Starting test: NCSecDesc
......................... ADVOSYNCAD passed test NCSecDesc
Starting test: NetLogons
......................... ADVOSYNCAD passed test NetLogons
Starting test: Advertising
......................... ADVOSYNCAD passed test Advertising
Starting test: KnowsOfRoleHolders
......................... ADVOSYNCAD passed test KnowsOfRoleHolders
Starting test: RidManager
......................... ADVOSYNCAD passed test RidManager
Starting test: MachineAccount
......................... ADVOSYNCAD passed test MachineAccount
Starting test: Services
......................... ADVOSYNCAD passed test Services
Starting test: ObjectsReplicated
......................... ADVOSYNCAD passed test ObjectsReplicated
Starting test: frssysvol
......................... ADVOSYNCAD passed test frssysvol
Starting test: frsevent
......................... ADVOSYNCAD passed test frsevent
Starting test: kccevent
......................... ADVOSYNCAD passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 08/28/2012 08:18:09
(Event String could not be retrieved)
......................... ADVOSYNCAD failed test systemlog
Starting test: VerifyReferences
......................... ADVOSYNCAD passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : advosync
Starting test: CrossRefValidation
......................... advosync passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... advosync passed test CheckSDRefDom

Running enterprise tests on : advosync.local
Starting test: Intersite
......................... advosync.local passed test Intersite
Starting test: FsmoCheck
......................... advosync.local passed test FsmoCheck

C:\Dokumente und Einstellungen\Administrator>


NETDIAG


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'WAN-Miniport (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card 'WAN-Miniport (PPPOE)' may not be working because it
has not received any packets.
[WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has
not received any packets.
GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]


Per interface results:

Adapter : LAN-Verbindung

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : advosyncad
IP Address . . . . . . . . : 10.0.1.13
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.0.1.1
Dns Servers. . . . . . . . : 127.0.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a
nd other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully
Member: Ausserwoeger
Ausserwoeger Aug 28, 2012 at 08:12:32 (UTC)
Goto Top
Sieht ja nicht so schlecht aus face-smile ! Hast du schon überprüft ob Dynamische Updates Aktiviert ist im DNS ?

Hast du das Problem nur bei einem Client oder im ganzen netzwerk ?

LG
Member: yoshy-h
yoshy-h Aug 28, 2012 at 08:28:28 (UTC)
Goto Top
danke,
ja habe ich, zurzeit habe ich es auf sichere und nicht sichere Updates eingestellt.
Eine vermutung von mir war noch da auch ipv6 im NW genutzt wird dass es dadurch zu Problemen kommt
aber ipv6 ist korrekt eingestellt auf allen Clients/servern...
ping mit Namen als auch mit addresse funktioniert und nslookup und telnet liefert auch keine Fehler,
was aber nicht funktioniert ist der ping auf die domäne...
Member: Ausserwoeger
Ausserwoeger Aug 28, 2012 at 08:48:57 (UTC)
Goto Top
Hast du am Client die einstellung der Netzwerkkarte eingestellt geprüft ?
Auch hier kann man die registrierung am DNS ausschalten.

Wenn das auch nicht hilft würde ich den DNS einfach schnell neu installieren bevor du stunden mit der suche verbringst.

LG
Member: yoshy-h
yoshy-h Aug 28, 2012 at 08:52:24 (UTC)
Goto Top
danke für die schnelle antwort
die Client Netzwerkeinstellung sind korrekt
wie schaltet man hier die DNS-Registrierung aus?
Denkst du dass das etwas bringen würde?

LG
Member: Ausserwoeger
Ausserwoeger Aug 28, 2012 at 09:06:01 (UTC)
Goto Top
In den Einstellungen der Netzwerkkarte auf eigenschaften von IPv4 dann auf erweitert dann auf DNS. Unten gibt es dann den hacken zu setzen Adressen dieser Verbindung im DNS registrieren.

Eine neuinstallation des DNS Servers bzw. der DNS Server könnte schon etwas bringen das ausschalten auf der Netzwerkkarte glaub ich nicht.

Wenn nur 1 client das Problem hat und nicht alle würde ich am Client die Netzwerkkartentreiber aktualisieren usw.

Wenn das Problem auf allen PCs besteht würde ich den DNS Server neu machen und schauen ob dann der Fehler weg ist.

LG
Member: yoshy-h
yoshy-h Aug 28, 2012 at 09:17:20 (UTC)
Goto Top
ok danke.
Das mit der Neuinstallation werde ich mir noch überlegen, da ich genau das vermeiden will.
Der Fehler tritt leider bei allen Clients auf. ich werde mich noch umsehen aber wenn es keine andere Lösung gibt wird mir die Neuinstalltion wohl nicht erspart bleiben

LG
Member: Ausserwoeger
Ausserwoeger Aug 28, 2012 updated at 09:24:26 (UTC)
Goto Top
Ich weiss nicht wie offt du schon einen DNS neu gemacht hast aber der Aufwand ist minimal und selbst auf Domaincontrollern oder SBS ist eine neuinstallation recht einfach.

Im Forum gibt es recht viele Beträge dazu bei fragen kannst du dich ja wieder melden.

PS: du kannst auch im DNS noch die _msdcs einträge prüfen ob diese auf die richtigen Server zeigen. bzw. kannst du diese löschen wenn du dir nicht sicher bist und neu erstellen.

LG
Member: yoshy-h
yoshy-h Aug 28, 2012 at 09:57:58 (UTC)
Goto Top
mal sehen was ich als nächstes tun werde

ich halte euch auf dem laufenden

LG
Member: yoshy-h
yoshy-h Aug 28, 2012 updated at 14:02:53 (UTC)
Goto Top
iwelche ideen um die DNS warnungen loszuwerden?

advosyncad.advosync.local ist er selbst

NETDIAG


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'WAN-Miniport (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card 'WAN-Miniport (PPPOE)' may not be working because it
has not received any packets.
[WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has
not received any packets.
GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Microsoft Tun-Miniportadapter' may not be working.


Per interface results:

Adapter : LAN-Verbindung

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : advosyncad
IP Address . . . . . . . . : 10.0.1.13
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.0.1.1
Dns Servers. . . . . . . . : 127.0.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [WSAEADDRNOTAVAIL ]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [ERROR_TIMEOUT]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [WSAEADDRNOTAVAIL ]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [ERROR_TIMEOUT]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '0.0.0.0'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{F320141B-11F7-4701-9E2C-D933D1731EE6}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully
Member: Ausserwoeger
Ausserwoeger Aug 28, 2012 updated at 14:18:51 (UTC)
Goto Top
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.

WINS benutzt heute fast keiner mehr das würd ich abschalten. bzw. am Server deinstallieren wenn du keine anwendungen hast die WINS umbedingt benötigen.

[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [WSAEADDRNOTAVAIL ]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [ERROR_TIMEOUT]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [WSAEADDRNOTAVAIL ]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'advosyncad.advosync.local.'. [ERROR_TIMEOUT]
The name 'advosyncad.advosync.local.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '0.0.0.0'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.

_msdcs Einträge müssen neu erstellt werden. Dazu einfach _msdcs löschen und den Server neu starten die einträge werden beim start des Netlogon dienstes automatisch neu erstellt. Dazu musst du aber prüfen ob auf deiner Zone advosyncad.advosync.local Dynamische Updates Aktiv ist.

PS: Solltest du mehrere DNS Server haben schauen ob die löschung auch auf dem zweiten DNS erfogt ist dann erst den Ersten neustarten.

LG
Member: yoshy-h
yoshy-h Aug 29, 2012 at 10:45:36 (UTC)
Goto Top
ok danke für die antwort,
wie schalte ich den wins dienst aus, er läuft nicht beabsichtigt.

der 2.Punkt hat leider nichts gebracht, aber auf jeden fall danke trdm

Gruß
Member: Ausserwoeger
Ausserwoeger Aug 29, 2012 updated at 10:52:33 (UTC)
Goto Top
Indem du ihn am Server deinstallierst und auf den Clients die eine Fixe IP haben die IP des Servers unter Winsserver entfernst.
Bei Clients ohne Fixer IP musst du den Punkt Wins aus dem DHCP Server entfernen.

Das Punkt 2 nichts gebraucht hat finde ich sehr komisch.Ist vieleicht am Server der Falsche DNS in der IPv4 Konfiguration eingetragen ?

LG