DNS ins mehreren Subnetzen

Was genau ist dein Problem?


Die Wege dahin sind vielfältig, aber vermutlich solltest du erstnal dein Netzdesign prüfen und vor allem welche Einstellungen du über DHCP und Co. verteilst ... auf welchen Schnittstellen der DNS Server lauscht etc. pp.

VG
Ashnod

und die Clients erhalten Ihre Config via DHCP-Konfiguration?

wie sieht die DHCP-Konfiguration aus?

was gibt ipconfig /all auf den CLients aus?

Hi,


Das ist aber ein Routing/Firewall Problem, kein DNS

VG,
Deepsys

Hi,
ja, das ist doch logisch.
Die Lösung sollte so aussehen, wie @Lochkartenstanzer bereits schreibt.

Der DC/DNS ist sogenannt "multihomed". Ein Zustand, der definitiv nicht Best Practice ist.
Da der Server auch DNS ist, wird er sich immer mit all seinen IP-Adressen in die Zone eintragen. Wenn der Client ne Anfrage an DNS stellt, wer der DC ist, dann bekommt er den FQDN. Diesen löst er dann über den DC in eine IP-Adresse auf. Round Robin sorgt dafür, dass jede Anfrage nach Auflösung dieses FQDN der Reohe nach mit all diesen 3 IP-Adressen beantwortet wird. Wenn jetzt ein Client "Pech hat" und eine der Adressen bekommt, welche nicht in seinem Netz sind, und es kein Routing zwischen diesen Netzen gibt, dann kann er den DC nicht erreichen. Fertig aus.

Allerdings kann man im DNS-Server unter Eigenschaften - Erweitert die "Netzwerkmaskenanmforderung" aktivieren. Diese sollte dem Client bevorzugt eine der Adressen jeweils aus seinem Netz liefern. Das setzt aber voraus, dass die Netzwerkmasken beim Server und bei den Clients übereinstimmen.

E.

Edit: Siehe auch hier: Probleme mit Multihomed DCs vermeiden
Ist eine alte Anleitung aus 2009, sollte aber u.U. noch helfen können.

Dann ist nicht Dein DNS, sondern Dein Routing und Dein Netzuwerkdesign kaputt.

Entweder gewöhnst Du Deinem Server ab, daß er Multihomed ist (siehe oben, Thema "Beinchen abschneiden", oder Du trägst in Deinen Gateways (oder zur Not Clients, per DHCP) eine statische Route ein, die zum AD zeigt.

lks

Hallo,

Das ist ein Multi Homein Problem. Du must die Automatische Registrierung in DNS Abschalten und dann einfach halt eben alle Records manuell pflegen.

Altanativ in allen Netzen von jeden anderen Netz was den DC nutzt die IP,s des Domäne Controllers zulassen was aber ein wenig guter plan ist. Am aller besten ist es eben die DNS-Zone aufzurämen und dann selbst alle einträge zu machen.

Jedoch sind Domäne Controller in Multi Homeing keine wirklich gute idee.

Gruß an die IT-Welt,
J Herbrich

Das solte nicht gehen, weil es ein DNS-Server ist. Dieser schert sich nicht um die Einstellungen an den NIC's.

Hallo,

Doch das geht über die Registry, Und Automatische Updates der Zone sind nicht umbedingt die primäre Aufgabe eines DNS Server

Gruß an die IT-Welt,
J Herbrich

Das hat nichts mit Automatischen Updates an sich zu tun.
Hier gibt es offenbar kein Routing. Das heißt der DNS-Server muss in allen 3 Netzen über seine IP-Adresse dort ansprechbar sein. Dafür muss er Bindungen zu allen drei Adressen haben. Und meines Wissen registriert ein DNS Server seine Bindungen automatisch in seiner Zone, wenn er sie selbst hostet, unabhängig davon, ob automatische Updates aktiviert sind oder nicht.