n0nentity
Apr 21, 2014
view6664
view21
0
Goto Top

Windows Server 2008 R2 - neues Domänennetzwerk

GermanQuestionNetworks
Guten morgen zusammen,

ich habe mir auf meinem Windows Server 2008 R2 eine Domäne xyz.local eingerichtet und wenn ich jetzt versuche, mit einem Client PC mich zu verbinden, kommt immer der Fehler:
"Bei dem Versuch der Domände "xyz.local" beizutreten, trat der folgende Fehler auf: Der Netzwerkpfad wurde nicht gefunden."

Zur Infrastruktur: Der Server läuft in meinem Heimnetz zusammen mit einer fritz.box. DHCP der f!b ist aus da ich das von meinem Server machen lassen will (ist hoffentlich richtig so).
DHCP und DNS Rollen sind auf dem Server installiert und den DHCP Server habe ich auch autorisiert.

Als DNS Server ist der Server eingetragen mit IP 192.168.178.46 und als Standardgateway meine f!b

IPconfig von meinem Server schaut wie folgt aus:

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : ABC
Primäres DNS-Suffix . . . . . . . : xyz.local
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xyz.local

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Broadcom NetXtreme-Gigabit-Ethernet
Physikalische Adresse . . . . . . : D4-AE-52-BD-A6-5A
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.178.46(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.178.1
DNS-Server . . . . . . . . . . . : 192.168.178.46
NetBIOS über TCP/IP . . . . . . . : Deaktiviert

IPconfig von meinem Client sieht folgendermaßen aus:
Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : Büro-PC
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xyz.local

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix: xyz.local
Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller
Physische Adresse . . . . . . . . : 9C-B6-54-B9-99-E3
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::4d56:71aa:1f60:b625%3(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.178.23(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Sonntag, 20. April 2014 14:34:20
Lease läuft ab. . . . . . . . . . : Montag, 28. April 2014 22:10:47
Standardgateway . . . . . . . . . : 192.168.178.1
DHCP-Server . . . . . . . . . . . : 192.168.178.46
DHCPv6-IAID . . . . . . . . . . . : 295482964
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1A-22-1B-68-9C-B6-54-B9-99-E3

DNS-Server . . . . . . . . . . . : 192.168.178.46
NetBIOS über TCP/IP . . . . . . . : Aktiviert


Kann mir diesbezüglich jemand weiterhelfen, wie ich meine Clients in die Domäne bekomme?
Was mir merkwürdig vorkommt, ist dass auf meinem Server der DHCP nicht aktiviert ist...könnte das ein Grund sein?

Vielen Dank schon einmal
Patrick
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 236076

Url: https://administrator.de/contentid/236076

Printed on: April 19, 2024 at 21:04 o'clock

21 Comments
Latest comment
Goto Top
Member: Xaero1982
Xaero1982 Apr 21, 2014 updated at 08:56:05 (UTC)
Goto Top
Moin,

sieht alles richtig aus...

Kannst du den Server pingen über ip und namen?

Was sagt nslookup?

Wieso sollte der DHCP aufm Server aus sein?
DHCP-Server . . . . . . . . . . . : 192.168.178.46

ist doch aktiv?

Hat der Server eine statische IP? Ist denn die AD Rolle überhaupt installiert?

Gruß
heart1
Member: n0nentity
n0nentity Apr 21, 2014 at 09:22:54 (UTC)
Goto Top
Zitat von @Xaero1982:

Moin,

sieht alles richtig aus...

Kannst du den Server pingen über ip und namen?

Was sagt nslookup?

Wieso sollte der DHCP aufm Server aus sein?
DHCP-Server . . . . . . . . . . . : 192.168.178.46

ist doch aktiv?

Hat der Server eine statische IP? Ist denn die AD Rolle überhaupt installiert?

Gruß

Pingen über den Namen und die IP funktioniert soweit eigentlich.
eine statische IP hat der Server nicht und die AD Rolle hab ich über dcpromo installiert


nslookkup sagt folgendes:

C:\>nslookup
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa
primary name server = 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.
0.0.0.0.0.0.0.ip6.arpa
responsible mail addr = (root)
serial = 0
refresh = 28800 (8 hours)
retry = 7200 (2 hours)
expire = 604800 (7 days)
default TTL = 86400 (1 day)
Standardserver: UnKnown
Address: ::1

abc
Server: UnKnown
Address: ::1

Name: abc.xyz.local
Address: 192.168.178.46
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 10:43:44 (UTC)
Goto Top
Mich wundert ein wenig, dass das überhaupt ging ohne statische IP. Eigentlich geht es nicht weiter so lange der Server keine statische IP hat - allerdings schon lange her, dass ich einen Server aufgesetzt habe. Kann mich also auch irren.

Kannst du denn überhaupt auf dein AD zugreifen?

Gruß
Member: n0nentity
n0nentity Apr 21, 2014 at 11:12:26 (UTC)
Goto Top
Also ich kann über das Active Directory Verwaltungscenter neue Benutzer etc anlegen und auch löschen...aber ich werde jetzt mal dem
Server eine statische Adresse zuweisen und dann das AD und die Domäne nochmal neu installieren
Member: niklasschaefer
niklasschaefer Apr 21, 2014 at 12:34:14 (UTC)
Goto Top
Was in der Domäne wichtig ist und auch für den Beitritt! Der erste DNS ist die IP vom Server und im Verwaltungsdienst vom DNS dir Fritzbox als Weiterleitung eintragen.


Gruß Niklas
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 12:43:50 (UTC)
Goto Top
Zitat von @niklasschaefer:

Was in der Domäne wichtig ist und auch für den Beitritt! Der erste DNS ist die IP vom Server und im Verwaltungsdienst
vom DNS dir Fritzbox als Weiterleitung eintragen.


Gruß Niklas

Da er nur einen DNS auf den Client eingerichtet hat ist das schon richtig so.

Die IP von der Fritzbox muss nicht zwangsläufig dort eingetragen sein. Kann auch ein anderer DNS Server sein. Hat mit dem konkreten Problem hier aber nichts zu tun.

Gruß
Member: n0nentity
n0nentity Apr 21, 2014 at 13:42:49 (UTC)
Goto Top
Also ich hab jetzt die DNS Rolle nochmals neu aufgesetzt und dann das AD installiert.
Anschließend einen Benutzer eingerichtet und versucht, mit meinem ClientRechner (Win 8.1) der Domäne beizutreten,
allerdings ohne Erfolg: "Der Netzwerkpfad wurde nicht gefunden"

nslookup am Server schaut nun aber ein bisschen besser aus:
Standardserver: abc.xyz.local
Address: 10.0.0.2
folglich müsste mit meinem DNS also alles in Ordnung sein, jedoch will der Domänenbeitritt einfach nicht funktionieren.
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 15:54:15 (UTC)
Goto Top
Mhh klingt komisch.

Den DHCP hast du angepasst? 10.0.0.2? Client bekommt die richtige IP?

Kannst du denn über deinen Domänennamen vom Client auf den Server zugreifen?

Was gibst du beim Domänenbeitritt ein? Den kompletten domänennamen?
Member: n0nentity
n0nentity Apr 21, 2014 at 16:03:31 (UTC)
Goto Top
Ja, den DHCP habe ich angepasst und alle Clients bekommen die richtigen IPs.

Was meinst du mit zugreifen? Also wenn ich von den Clients aus den Server pinge geht alles, Domänname, Servername, ServerIP.
nslookup funktioniert auch bei den Clients

Beim Domänenbeitritt gebe ich meine Benutzerdaten (Name, PW) ein, die ich zuvor im AD hinzugefügt hab.

Als Domänennamen gebe ich xyz.local ein.

Gruß Patrick
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 16:15:10 (UTC)
Goto Top
Ehm,

der Benutzer den du da eingibst, ist der nur ein einfacher Benutzer?
Ich weiß nicht genau welches Recht er benötigt, aber mit dem Domänenadmin geht es auf jeden Fall.

Versuche mal bitte nur den Servernamen ohne .local einzugeben.

Ich meine damit wenn du versuchst über den Windows Explorer den Domänennamen einzugeben. Kommst du auf den Server? Da meine ich nicht den Servernamen, sondern den Domänennamen.
Member: n0nentity
n0nentity Apr 21, 2014 at 16:39:59 (UTC)
Goto Top
Nein, der Benutzer mit dem ich es gerade die ganze Zeit probiere ist Domänenadmin, also daran kann es fast nicht liegen.
Firewall ist überall aus.

Nur Servername ("abc") ohne "xyz.local" funktioniert nicht...ich komme nur zur Authentifizierung wenn ich "xyz.local" eingebe.


Wenn im im Windows Explorer die Domäne eingeb wird nichts gefunden...da kommt die Standardfehlermeldung wenn ein falscher Pfad eingegeben wurde
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 16:48:17 (UTC)
Goto Top
Okay, dann weiß ich leider auch nicht weiter.

Du kannst mal noch sagen, was ein dcdiag ausgibt.

Allerdings passt die Fehlermeldung gar nicht dazu wenn du eine Auth-Meldung bekommst.

Hast du den Server mit den Wizards eingerichtet? Es gab wohl des Öfteren Probleme wenn man das irgendwie zu fuß eingerichtet hat.
Hast du die Möglichkeit die Verbindung mit einem XP oder 7 Rechner zu testen?

Das du das nicht aufrufen kannst find ich auch komisch - kann jetzt allerdings an der nicht-Domänenzugehörigkeit liegen, bin ich mir abder gerade nicht sicher.
Member: n0nentity
n0nentity Apr 21, 2014 at 16:58:14 (UTC)
Goto Top
dcdiag ergibt folgendes:


Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = SONGOKU
        • Identifizierte AD-Gesamtstruktur.
        Sammeln der Ausgangsinformationen abgeschlossen.

        Erforderliche Anfangstests werden ausgeführt.

        Server wird getestet: Default-First-Site-Name\SONGOKU
        Starting test: Connectivity
        Der Host 5a35e0d7-70c2-4d7a-ba76-41ad51a27974._msdcs.namek.local
        konnte nicht zu einer IP-Adresse aufgelöst werden. Überprüfen Sie
        DNS-Server, DHCP, Servername, usw.
        Fehler beim Überprüfen der LDAP- und RPC-Konnektivität. Überprüfen Sie
        die Firewalleinstellungen.
        ......................... SONGOKU hat den Test Connectivity nicht
        bestanden.

        Primärtests werden ausgeführt.

        Server wird getestet: Default-First-Site-Name\SONGOKU
        Alle Tests werden übersprungen, da der Server SONGOKU nicht auf
        Anforderungen des Verzeichnisdiensts reagiert.


        Partitionstests werden ausgeführt auf: ForestDnsZones
        Starting test: CheckSDRefDom
        ......................... ForestDnsZones hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... ForestDnsZones hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: DomainDnsZones
        Starting test: CheckSDRefDom
        ......................... DomainDnsZones hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... DomainDnsZones hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: Schema
        Starting test: CheckSDRefDom
        ......................... Schema hat den Test CheckSDRefDom bestanden.
        Starting test: CrossRefValidation
        ......................... Schema hat den Test CrossRefValidation
        bestanden.

        Partitionstests werden ausgeführt auf: Configuration
        Starting test: CheckSDRefDom
        ......................... Configuration hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... Configuration hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: namek
        Starting test: CheckSDRefDom
        ......................... namek hat den Test CheckSDRefDom bestanden.
        Starting test: CrossRefValidation
        ......................... namek hat den Test CrossRefValidation
        bestanden.

        Unternehmenstests werden ausgeführt auf: namek.local
        Starting test: LocatorCheck
        ......................... namek.local hat den Test LocatorCheck
        bestanden.
        Starting test: Intersite
        ......................... namek.local hat den Test Intersite
        bestanden.


        Ja der Server wurde mit den Wizards eingerichtet...will den Server für mein Heimnetz nutzen und da ich noch Student bin komme ich ja auch kostenlos ran.

        Mit einem Win7 Rechner funktioniert es auch nicht, gleiches Verhalten wie beim 8.1
Member: Xaero1982
Xaero1982 Apr 21, 2014 at 17:15:16 (UTC)
Goto Top
Also irgendwas scheint da nicht zu passen mit dem DNS.

Schau dir mal den Beitrag an:
Domänencontroller-Fehler SBS2011 nach Office 2010 Installation

Weiter unten steht auch ein Auszug aus dem Dcdiag mit der gleichen Fehlermeldung und später was er gemacht hat.

Bei dir scheint was mit den DNS Lookupzones nicht zu stimmen.
Member: n0nentity
n0nentity Apr 21, 2014 at 17:19:22 (UTC)
Goto Top
ok danke, werde ich machen
Member: Chonta
Chonta Apr 22, 2014 at 08:10:07 (UTC)
Goto Top
Vom Client schonmal den DNS Client Dienst neu gestartet?
Gerade bei Win8 ist mir aufgefallen, das dieser ab und an Probleme hat .local aufzulösen und neu gestartet werden muss.

Gruß

Chonta
Member: Hajo2006
Hajo2006 Apr 28, 2014 at 07:34:08 (UTC)
Goto Top
Hallo,

also hast du bei deinem DNS Server auch eine Reverse-Lookup-Zone eingerichtet? Wie sieht es bei dir IP mäßig
aus nutzt du nur IPv4 oder auch IPv6. Denn seid Windows 7 ist bei aktiven IPv6 das der bevorzugte Weg wie der
Client versucht der Domäne beizutreten.

Gruß
Hajo
Member: schmitzi
schmitzi May 04, 2014 at 11:00:00 (UTC)
Goto Top
Hi,

prüfe mal bitte ob die Clients per DHCP auch den Server als WINS-Server eingestellt bekommen.

Du könntest am Client auch von DHCP auf manuelle IP umstellen und dabei den DNS- und WINS-Server
dort explizit eintragen.

Gruss RS
heart1
Member: Xaero1982
Xaero1982 May 04, 2014 at 17:26:13 (UTC)
Goto Top
Zitat von @schmitzi:

Hi,

prüfe mal bitte ob die Clients per DHCP auch den Server als WINS-Server eingestellt bekommen.

Du könntest am Client auch von DHCP auf manuelle IP umstellen und dabei den DNS- und WINS-Server
dort explizit eintragen.

Gruss RS

Und was genau hat der WINS DIenst damit zu tun? face-smile
Zumal er dazu ja erst mal einen WINS Server laufen haben muss.

Gruß
heart1
Member: schmitzi
schmitzi May 04, 2014 at 19:44:10 (UTC)
Goto Top
Hi,

1.) Microsoft sagt das so.

2.) Ein laufender WINS-Server bringt da nichts wenn er dem Client nicht eingetragen wird.

..und beim Versuch ohne den .local müsste das sowieso ja Netbeui sein, und nicht DNS

Gruss RS
heart1
Member: Xaero1982
Xaero1982 May 04, 2014 at 20:08:34 (UTC)
Goto Top
Microsoft sagt das? Nö, sorry, ich habe bei mir keinen WINS Server laufen und habe derlei Probleme nicht und man glaubt es kaum, ich kann meiner Domain sogar ohne .local beitreten.

Ein Eintrag am Client bringt nichts ohne einen laufenden Winsserver. Ohne Server kein WINS.

Du "argumentierst" vom falschen Ende. Sorry

Gruß
heart1
GermanQuestionNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment