helgomat
Goto Top

Zweiter DNS arbeitet (evtl.) nicht korrekt

Bei einem unserer Kunden fangen zwei Mitarbeiter Morgens früh um ca. 7 Uhr an zu arbeiten.
Wenn diese Mitarbeiter von ihren Clients aus Outlook starten, braucht dieses ca. 15 Minuten um den Kontakt zum Exchange herzustellen. Auch der Zugriff auf den "Rest" (z.B. Netzlaufwerke) dauert dementsprechend.

Der Admin vor Ort hat festgestellt, daß bei diesen beiden Clients die DNS-Server (srv1 und srv2) in einer anderen Reihenfolge eingetragen waren als an den anderen Clients.
Nach Änderung der Reihenfolge läuft es problemlos.

Wir haben auf beiden Servern jeweils ein nslookup auf eine interne Adresse sowie auf eine externe Adresse gemacht mit jeweils dem srv1 und dem srv2.

Die Ergebnisse sind bei beiden DNS-IPs einwandfrei.
Ebenso habe ich ein resolve-dnsname in der Powershell ausgeführt. Auch diese Ergebnisse deuten nicht auf irgendwelche Probleme hin.

Hat Jemand noch eine Idee wo wir noch suchen könnten?
Der Admin vor Ort befürchtet nämlich, daß bei einem Ausfall vom primären DNS es Probleme geben könnte.

Auf beiden Servern läuft Windows Server 2012 R2.

Content-Key: 319019

Url: https://administrator.de/contentid/319019

Ausgedruckt am: 19.03.2024 um 08:03 Uhr

Mitglied: falscher-sperrstatus
falscher-sperrstatus 25.10.2016 um 12:28:36 Uhr
Goto Top
Hallo,

Ihr seid tatsächlich bereits der 2nd Level? @Kraemer, dein Einsatz?

Wo Ihr suchen könnt: DNS + Schulungen.
Mitglied: emeriks
emeriks 25.10.2016 um 12:43:14 Uhr
Goto Top
Hi,
sind die DNS-Server auch DC?
Falls ja, sind die Zonen AD-integriert?
Oder sind es klassische Primär- und Sekundärzonen?

E.
Mitglied: Helgomat
Helgomat 25.10.2016 aktualisiert um 13:17:56 Uhr
Goto Top
Danke certifiedit.net. Sehr hilfreiche Antwort </ironieoff>
Mitglied: falscher-sperrstatus
falscher-sperrstatus 25.10.2016 um 13:41:40 Uhr
Goto Top
Gerne, was soll man dazu groß sagen? Kennen wir den Kunden und seine Umgebung oder solltet Ihr das tun?
Mitglied: Helgomat
Helgomat 25.10.2016 um 13:51:32 Uhr
Goto Top
Zitat von @emeriks:

Hi,
sind die DNS-Server auch DC?
Falls ja, sind die Zonen AD-integriert?
Oder sind es klassische Primär- und Sekundärzonen?

E.

Ja, die DNS-Server sind auch DC. Die Zonen sind AD-integriert.
Mitglied: Helgomat
Helgomat 25.10.2016 um 13:54:24 Uhr
Goto Top
Zitat von @falscher-sperrstatus:

Gerne, was soll man dazu groß sagen? Kennen wir den Kunden und seine Umgebung oder solltet Ihr das tun?

Dann hätte man Fragen zur Umgebung stellen können. Entweder man gibt eine Antwort die weiterhilft oder fragt mehr Infos ab, wenn man wirklich Interesse daran hat zu helfen.
Aber Antworten wie Du sie hier gegeben hast, helfen Niemanden. Dann kann man sich die Antwort auch sparen und sich seinen Teil denken.
Mitglied: falscher-sperrstatus
falscher-sperrstatus 25.10.2016 um 14:00:47 Uhr
Goto Top
Wir denken uns bereits einen großen Teil, keine Sorge. Nur häuft sich das in letzter Zeit, dass hier Dienstleister mit Trivialproblemen anklopfen um damit ggf. über eigene Nullschulung/Fortbildung die Kosten für die eigene Tätigkeit soweit zu reduzieren, dass Sie sich billigst anbieten können.
Mitglied: emeriks
emeriks 25.10.2016 um 14:21:11 Uhr
Goto Top
Ja, die DNS-Server sind auch DC. Die Zonen sind AD-integriert.
OK. Und Replkationsprobleme gibt es nicht? Beide Server haben alle relevanten Zonen mit den selben Daten?
Mitglied: SlainteMhath
SlainteMhath 25.10.2016 um 14:22:33 Uhr
Goto Top
@Helgomat
Aber Antworten wie Du sie hier gegeben hast, helfen Niemanden
Also ich musste zumindest Lachhen face-smile

@certifiedit.net
Nur häuft sich das in letzter Zeit, dass hier Dienstleister mit Trivialproblemen anklopfen
Jep, das fällt mehr und mehr auf.
Mitglied: Kraemer
Kraemer 25.10.2016 aktualisiert um 15:05:54 Uhr
Goto Top
OMG,

Zitat von @Helgomat:
Bei einem unserer Kunden fangen zwei Mitarbeiter Morgens früh um ca. 7 Uhr an zu arbeiten.
das hat jetzt was mit dem Problem zu tun?

Wenn diese Mitarbeiter von ihren Clients aus Outlook starten, braucht dieses ca. 15 Minuten um den Kontakt zum Exchange herzustellen. Auch der Zugriff auf den "Rest" (z.B. Netzlaufwerke) dauert dementsprechend.
Na das ist mal ein cooler Dreisatz: Outlook braucht 15 Minuten zum starten. Wie lange dauert das kopieren von 1GB Daten?

Der Admin vor Ort hat festgestellt, daß bei diesen beiden Clients die DNS-Server (srv1 und srv2) in einer anderen Reihenfolge eingetragen waren als an den anderen Clients.
Man kann auch mal Glück haben

Nach Änderung der Reihenfolge läuft es problemlos.
Dann steht der Übeltäter ja schon fest


Wir haben auf beiden Servern jeweils ein nslookup auf eine interne Adresse sowie auf eine externe Adresse gemacht mit jeweils dem srv1 und dem srv2.
Und was wolltet ihr damit herausfinden? Der DNS hat doch bewiesen, das er richtige Daten zurückliefert. Es dauert halt nur zu lange

Die Ergebnisse sind bei beiden DNS-IPs einwandfrei.
Sag ich doch

Ebenso habe ich ein resolve-dnsname in der Powershell ausgeführt. Auch diese Ergebnisse deuten nicht auf irgendwelche Probleme hin.
Überraschung!

Hat Jemand noch eine Idee wo wir noch suchen könnten?
Ja in der Konfiguration des betroffenen DNS-Servers oder den darunterliegenden Systemen.

Der Admin vor Ort befürchtet nämlich, daß bei einem Ausfall vom primären DNS es Probleme geben könnte.
Könnte? Köönnteee?

Auf beiden Servern läuft Windows Server 2012 R2.
Schön zu wissen

Alle die sich mit DNS-Servern auskennen bitte einmal die Hand heben. Nein Helgomat, du nicht!

Gruß Krämer

PS: Diese Antwort ist für IT-Dienstleister gedacht, die bei einfachen Themen planlos an eine Diagnose herangehen
Mitglied: Helgomat
Helgomat 25.10.2016 um 15:47:19 Uhr
Goto Top
Zitat von @falscher-sperrstatus:

Wir denken uns bereits einen großen Teil, keine Sorge. Nur häuft sich das in letzter Zeit, dass hier Dienstleister mit Trivialproblemen anklopfen um damit ggf. über eigene Nullschulung/Fortbildung die Kosten für die eigene Tätigkeit soweit zu reduzieren, dass Sie sich billigst anbieten können.

Das mag sein, aber das einfach so vorauszusetzen finde ich nicht okay. Für welchen Zweck man die Antwort einsetzt, ist ja im Grunde unerheblich. Ob Jemand was lernen will, einem Freund, Kunden, Bekannten helfen will spielt m.E. dabei keine Rolle.

Wenn Jemand etwas nicht weiß und in seinem näheren Umfeld niemanden hat, der ihn die Frage beantworten kann, nutzt er/sie halt Google und/oder Foren in denen vermeintlich die Leute sitzen, die "Ahnung haben".
Was für den einen trivial ist, ist für den anderen ein größeres Problem.
Mitglied: Helgomat
Helgomat 25.10.2016 um 15:55:18 Uhr
Goto Top
Zitat von @Kraemer:

OMG,


Okay, ich hoffe, daß Du niemals Jemand etwas fragen musst und dann solche Antworten bekommst.

Solche Antworten zeugen von einer ziemlichen Arroganz. Keine Ahnung ob Du deine Antwort für lustig oder sinnvoll hälst.

Wenn Du grundsätzlich so mit Menschen umgehst, die Dir eine frage stellen, dürftest Du in deinen Kreisen ziemlich unbeliebt sein.

Wenn man hier nur Fragen stellen darf, wenn man in dem Fragegebiet Experte ist, dann sollte man das vielleicht deutlich kennzeichnen.
Wenn es hier üblich ist in so einer Weise zu antworten, finde ich das extrem bedauerlich. Ebenso bedaure ich die Leute, die es nötig haben, auf so eine Art und Weise den Leuten zu antworten die einfach nur Hilfe suchen.
Mitglied: emeriks
emeriks 25.10.2016 um 15:57:03 Uhr
Goto Top
@Helgomat
Einfach auf das Thema konzentrieren face-wink
Mitglied: Frank
Frank 26.10.2016 um 14:09:27 Uhr
Goto Top
Na kommt schon, ihr müsst nicht immer alles hinterfragen. Helft ihm doch einfach das geschilderte Problem zu lösen. Dann haben alle was davon.

Ich gebe @Helgomat recht, hat man Fragen so stellt man sie jemanden der sich damit auskennt. Es ist nicht sinnvoll da auf Google oder auf mangelndes Verständnis zu verweisen. Was für eine Position oder für wen oder was er die Frage stellt spielt gar keine Rolle. Er hat ein Problem und evtl können wir es mit unserem Wissen lösen. Wer ihm dabei nicht helfen will, muss nicht antworten, wer es möchte ist willkommen.

Selbst wenn es wirklich IT-Dienstleister gibt, die hier ihre Fragen einstellen (um Geld zu sparen? Ein gewagtes Argument), dann fühlt euch doch geehrt. Erstens werden diese Dienstleister mit jeder Antwort klüger und Zweitens vielleicht helfen sie dann irgendwann auch hier mal mit ihrem neu angelernten Wissen.

Gruß
Frank
Webmaster
Mitglied: JWSNBG
JWSNBG 27.10.2016 um 22:05:28 Uhr
Goto Top
Wie sehen denn die beiden DNS Server aus. Wie emeriks frägt sind alle Zonen und Einträge identisch? Und was steht jeweils in Ereignissen?

Grüße
Ginger
Mitglied: emeriks
emeriks 28.10.2016 um 09:55:21 Uhr
Goto Top
Ich fräge nicht. Das habe ich noch nie gemacht.
Mitglied: JWSNBG
JWSNBG 28.10.2016 um 10:19:05 Uhr
Goto Top
Sorry. Fragt.... ^^ Frägen ist auch schwer zu realisieren.

Ginger