Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sekundärer DNS wird bei Ausfall von primärem ignoriert

Frage Microsoft Windows Server

Mitglied: shadynet

shadynet (Level 1) - Jetzt verbinden

14.05.2013 um 12:42 Uhr, 2998 Aufrufe, 4 Kommentare

- mehrere DNS-Server
- AD mit einigen Sites
- 2 Rechenzentren

-> Ausfall eines RZ wurde simuliert

Hallo,

bei einem Kunden wurde letztens der Ausfall eines kompletten RZ simuliert. Hierzu wurden einfach die NICs der Server im Customer-LAN deaktiviert.

Problem bei der ganzen Sache: auf den Clients und Servern im Netz sind 2 DNS eingetragen.
Primär: 10.11.12.34
Sekundär: 10.11.12.35

Beides DCs mit DNS-Rolle, laufen soweit problemlos. Ist der erste jedoch nicht erreichbar, hat kein W7-Client den sekundären DNS angefragt. Manche Server schon, viele Server aber auch nicht.

Domain ist Windows 2008R2, englisch. Clients Windows 7, englisch mit deutschem MUI.
Standortanbindungen sind >600Mbit/s Richtung Rechenzentrum, 3 Ausnahmen im Bereich 8-50Mbit/s. Im RZ alles Gbit, paar Subnets (naja, etwa 100) an allen Standorten.

Ändert man den ersten DNS-Server auf bspw. 10.11.12.3 (nicht existent) wird auch hier der sekundäre DNS nicht abgefragt.

Wo soll ich hier ansetzen, um den Fehler zu finden?

Grüße
shadynet
Mitglied: Looser27
14.05.2013 um 14:15 Uhr
Hallo,

gugg mal im DHCP, ob die DNS Einträge auch an die Clients verteilt werden.

Gruß
Bitte warten ..
Mitglied: shadynet
14.05.2013 um 16:10 Uhr
Hi,

Das hab ich vergessen zu erwähnen, die DNS-Einträge sind fest eingetragen, IP & Co kommt weiter per dhcp.

Grüße
Bitte warten ..
Mitglied: Looser27
14.05.2013, aktualisiert um 16:29 Uhr
Hallo,

hast Du mal in der Reverse-Suche vom DNS nachgesehen, ob sauber aufgelöst wird?
Funktioniert der sync zwischen den DC's?

Gruß
Bitte warten ..
Mitglied: shadynet
15.05.2013, aktualisiert um 08:20 Uhr
Hi,

nslookup auf Name gibt die richtige IP, nslookup auf IP gibt den richtigen Namen. Sync zwischen allen 9 DCs funktioniert reibungslos, alle 15 Minuten läuft der durch.

C:\Users\TEMP.xxx.001>nslookup nermal04 
DNS request timed out. 
    timeout was 2 seconds. 
Server:  UnKnown 
Address:  10.170.92.3 
 
DNS request timed out. 
    timeout was 2 seconds. 
DNS request timed out. 
    timeout was 2 seconds. 
*** Zeitüberschreitung bei Anforderung an UnKnown. 
 
C:\Users\TEMP.xxx.001>nslookup nermal04 
Server:  tsdefd3-dek.xxx.intern 
Address:  10.170.92.34 
 
Name:    nermal04.xxx.intern 
Address:  10.170.88.38 
 
 
C:\Users\TEMP.xxx.001>nslookup 10.170.88.38 
Server:  tsdefd3-dek.xxx.intern 
Address:  10.170.92.34 
 
Name:    nermal04.xxx.intern 
Address:  10.170.88.38 
hier könnte man das Problem nochmal eher sehen. Eigentliche DNS sind 10.170.92.34 und .35, DWDM-Strecke zwischen den RZ, gleiche Subnets/VLANs auf beiden Seiten.
Zum Test als primären DNS die 10.170.92.3 eingetragen, diese IP existiert im Netz nicht. 10.170.92.35 steht noch als sekundärer drin und wird nicht abgefragt.
Das DNS ist im Grunde genommen sauber konfiguriert, den Kollegen vertraue ich da auch, dass sie wissen, was sie tun.

Ich/wir steh/stehen aufm Schlauch, aber total.

Grüße
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...

DNS
gelöst DNS Weiterleitung ohne www (4)

Frage von simonsays zum Thema DNS ...

Windows Netzwerk
gelöst DNS - Weiterleitung zu DNS-Server in anderer Domain (5)

Frage von Schauer zum Thema Windows Netzwerk ...

DNS
IPv6 und dynamisches DNS (3)

Frage von ukulele-7 zum Thema DNS ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (8)

Frage von SarekHL zum Thema DSL, VDSL ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...