Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

NSLOOKUP geht, Ping etc. nur eingeschränkt

Frage Microsoft Windows Netzwerk

Mitglied: okoester

okoester (Level 1) - Jetzt verbinden

09.08.2011 um 21:33 Uhr, 5878 Aufrufe, 2 Kommentare

Hallo,
Ich habe da ein merkwürdiges Phänomen mit der Namensauflösung beim Zugriff auf eine vertraute Domäne.

Wir betreiben zur Zeit zwei Domänen an zwei verschiedenen Standorten. Diese sind per VPN (alles erlaubt!) miteinander verbunden:
Domäne A auf W2k3R2, Domäne B auf W2k8R2. Es existiert eine bidirektionale Vertrauensstellung.

In beiden Domänen läuft ein DNS-Server, die DNS sind über sekundäre Zonen miteinander verknüpft, die Namensauflösung scheint sowohl über die Forward- als auch über die Reverse-Lookup-Zonen gegenseitig zu funktionieren.
In den Netzwerkeinstellungen ist (per GPO) die Domänen-Suchfolge eingetragen in der Reihenfolge domainA.local, domainB.local.
Jetzt zum Problem:

Ich teste in der Domäne A die Namensauflösung für Domäne B mit nslookup:
IP-Adresse aus Netz B liefert den korrekten Namen.
"server.domainB.local" liefert die korrekte Adresse
"server" (ohne suffix) liefert ebenfalls die korrekte Adresse. (vermutlich durch die Domänen-Suchliste)

Scheint also alles richtig zu sein.
Wenn ich jetzt aber z.B. einen Ping ausführe (oder tracert, mstsc etc.), dann habe ich folgendes Ergebnis:
Ping auf IP-Adresse Netz B: geht
Ping auf "server.domainB.local": geht
ping auf "server": "Ping-Anforderung konnte Host "server" nicht finden. Überprüfen Sie den Namen, und versuchen Sie es erneut."

Führe ich das Gleiche auf einen Server in Domäne A aus (in der ich mich ja befinde), funktionieren alle drei Methoden für den Ping.

Folgendes habe ich schon versucht:
ipconfig /flushdns -> keine Änderung
ipconfig /displaydns -> "Name existiert nicht"
net stop dnscache -> keine Änderung
Tauschen der Einträge der Domänen-Suchliste ->keine Änderung
Die DNS-Zonen überprüft -> keine Fehler entdeckt, Host ist vorhanden.

Das Problem tritt, soweit ich es sagen kann, mit allen Zielen in Domäne B auf und zwar ständig, aber eben nicht mit Zielen in Domäne A. Ausserdem kann ich das Problem an verschiedenen Hosts, von denen aus ich teste, beobachten. Ich tippe also auf ein strukturelles Problem...

Hat jemand das Problem schon mal gehabt? Oder hat jemand ne Idee, wie ich das Problem weiter eingrenzen könnte?

Gruß
Olaf
Mitglied: 60730
09.08.2011 um 22:51 Uhr
moin,

bisschen kompliziert...

"server" (ohne suffix) liefert ebenfalls die korrekte Adresse. (vermutlich durch die Domänen-Suchliste)
ping auf "server": "Ping-Anforderung konnte Host "server" nicht finden. Überprüfen Sie den Namen, und versuchen Sie es erneut."
Führe ich das Gleiche auf einen Server in Domäne A aus (in der ich mich ja befinde), funktionieren alle drei Methoden für den Ping.

Tauschen der Einträge der Domänen-Suchliste ->keine Änderung
  • Was tauscht du denn?

  • Sind in beiden Domains beide Domains in der DNS-Suffixsuchliste drin?
IPCONFIG /ALL

Gruß
Bitte warten ..
Mitglied: okoester
10.08.2011 um 08:45 Uhr
Hallo TimoBeil,

Dein Tipp mit IPCONFIG /ALL war Gold wert!
Ich habe die DNS-Suchliste auf den betroffenen Systemen per Hand eingetragen gehabt und dort auch beide Domänen eingetragen. Das "Tauschen" bezog sich also auf die Reihenfolge dort: DomäneA von oben nach unten und DomäneB nach oben.
Problem war nur, dass wir die DNS-Suchliste auch per GPO verteilen. Diese hatte höhere Priorität, so dass meine Einstellungen nicht wirklich zum Tragen kamen. In der GPO standen aber auch beide Domänen drin. Beim IP-Config wurde aber nur eine gezeigt. War mir nur vorher nicht aufgefallen.
Bei genauerer Betrachtung der GPO-Richtlinie und Vergleich mit der Beschreibung fiel mir dann auf, dass bei mir ein leerzeichen zu viel war:
Statt "domainA.local, domainB.local" musste es heissen: "domainA.local,domainB.local"

Kleines Zeichen, großer Fehler

Danke für Deine Unterstützung!


Mit freundlichen Grüßen
Olaf

Die allgemeine Meinung ist nicht immer die wahrste.
(Giordano Bruno, ital. Philosoph, 1548-1600)
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
PING und NSLOOKUP
Frage von DanielBodenseeBatch & Shell11 Kommentare

Hallo zusammen, ich muss ein Script schreiben das etwa 3000 Geräte in unserem Netzwerk pingt und bei Antwort die ...

DNS
Nslookup unknown - ping klappt
gelöst Frage von blue0711DNS8 Kommentare

Hallo, in einer W2K3-AD-Domäne funktioniert nur an einer von 6 W7-64-Maschine das nslookup nicht richtig. Meldung: Standardserver: UnKnown Address: ...

Windows 7
Browser funktionieren nicht Ping etc. klappt
gelöst Frage von ScheggWindows 77 Kommentare

Hallo zusammen! Habe mit dem Laptop eins Arbeitskollegen folgendes Problem: Seit er sich Daheim im Wlan angemeldet hatte kam ...

Webbrowser
Internet "seite kann nicht angezeigt werden" ping tracert nslookup funktionieren
Frage von mazza84Webbrowser8 Kommentare

Hallo, ich kann seit einigen Tagen mit meinem Windows 7 Laptop (Home Premium Version) nicht mehr das Internet nutzen. ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 20 StundenMicrosoft Office8 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 22 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 23 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner14 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...