Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sekundärer DNS wird bei Ausfall von primärem ignoriert

Frage Microsoft Windows Server

Mitglied: shadynet

shadynet (Level 1) - Jetzt verbinden

14.05.2013 um 12:42 Uhr, 3233 Aufrufe, 4 Kommentare

- mehrere DNS-Server
- AD mit einigen Sites
- 2 Rechenzentren

-> Ausfall eines RZ wurde simuliert

Hallo,

bei einem Kunden wurde letztens der Ausfall eines kompletten RZ simuliert. Hierzu wurden einfach die NICs der Server im Customer-LAN deaktiviert.

Problem bei der ganzen Sache: auf den Clients und Servern im Netz sind 2 DNS eingetragen.
Primär: 10.11.12.34
Sekundär: 10.11.12.35

Beides DCs mit DNS-Rolle, laufen soweit problemlos. Ist der erste jedoch nicht erreichbar, hat kein W7-Client den sekundären DNS angefragt. Manche Server schon, viele Server aber auch nicht.

Domain ist Windows 2008R2, englisch. Clients Windows 7, englisch mit deutschem MUI.
Standortanbindungen sind >600Mbit/s Richtung Rechenzentrum, 3 Ausnahmen im Bereich 8-50Mbit/s. Im RZ alles Gbit, paar Subnets (naja, etwa 100) an allen Standorten.

Ändert man den ersten DNS-Server auf bspw. 10.11.12.3 (nicht existent) wird auch hier der sekundäre DNS nicht abgefragt.

Wo soll ich hier ansetzen, um den Fehler zu finden?

Grüße
shadynet
Mitglied: Looser27
14.05.2013 um 14:15 Uhr
Hallo,

gugg mal im DHCP, ob die DNS Einträge auch an die Clients verteilt werden.

Gruß
Bitte warten ..
Mitglied: shadynet
14.05.2013 um 16:10 Uhr
Hi,

Das hab ich vergessen zu erwähnen, die DNS-Einträge sind fest eingetragen, IP & Co kommt weiter per dhcp.

Grüße
Bitte warten ..
Mitglied: Looser27
14.05.2013, aktualisiert um 16:29 Uhr
Hallo,

hast Du mal in der Reverse-Suche vom DNS nachgesehen, ob sauber aufgelöst wird?
Funktioniert der sync zwischen den DC's?

Gruß
Bitte warten ..
Mitglied: shadynet
15.05.2013, aktualisiert um 08:20 Uhr
Hi,

nslookup auf Name gibt die richtige IP, nslookup auf IP gibt den richtigen Namen. Sync zwischen allen 9 DCs funktioniert reibungslos, alle 15 Minuten läuft der durch.

C:\Users\TEMP.xxx.001>nslookup nermal04 
DNS request timed out. 
    timeout was 2 seconds. 
Server:  UnKnown 
Address:  10.170.92.3 
 
DNS request timed out. 
    timeout was 2 seconds. 
DNS request timed out. 
    timeout was 2 seconds. 
*** Zeitüberschreitung bei Anforderung an UnKnown. 
 
C:\Users\TEMP.xxx.001>nslookup nermal04 
Server:  tsdefd3-dek.xxx.intern 
Address:  10.170.92.34 
 
Name:    nermal04.xxx.intern 
Address:  10.170.88.38 
 
 
C:\Users\TEMP.xxx.001>nslookup 10.170.88.38 
Server:  tsdefd3-dek.xxx.intern 
Address:  10.170.92.34 
 
Name:    nermal04.xxx.intern 
Address:  10.170.88.38 
hier könnte man das Problem nochmal eher sehen. Eigentliche DNS sind 10.170.92.34 und .35, DWDM-Strecke zwischen den RZ, gleiche Subnets/VLANs auf beiden Seiten.
Zum Test als primären DNS die 10.170.92.3 eingetragen, diese IP existiert im Netz nicht. 10.170.92.35 steht noch als sekundärer drin und wird nicht abgefragt.
Das DNS ist im Grunde genommen sauber konfiguriert, den Kollegen vertraue ich da auch, dass sie wissen, was sie tun.

Ich/wir steh/stehen aufm Schlauch, aber total.

Grüße
Bitte warten ..
Ähnliche Inhalte
Windows Installation
gelöst Primäre Festplatte vor Installation ändern (8)

Frage von Yannosch zum Thema Windows Installation ...

Exchange Server
gelöst Anmeldung am sekundären Postfach für öffentliche Ordner (2)

Frage von ex-166 zum Thema Exchange Server ...

LAN, WAN, Wireless
Netzwerkkarte Primär - woran wird das fest gemacht (6)

Frage von ITSyndication zum Thema LAN, WAN, Wireless ...

DSL, VDSL
gelöst Zeitweise Ausfall des Netzwerkes (7)

Frage von gansa28 zum Thema DSL, VDSL ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Exchange Server
Apple Mail mit Exchange 2010 verbinden (12)

Frage von DieAzubinne zum Thema Exchange Server ...