Frage im Bereich

Ein DNS-Server, zwei Standorte - DNS-Problem

Geschrieben von BigMadMo am 2008/08/31 um 11:38:21 Uhr, 8 Antworten, 1673 Aufrufe, Status: gelöstDer Beitrag gilt als gelöst

Hallo zusammen,

ich habe ien Problem mit der Namensauflösung an einem von zwei Standorten.
Kurz vorweg das Konstrukt:

LAN 192.168.0.0 (nur Clients, kein Server)- FW01 - VPN-Tunnel - FW02 - LAN 192.168.2.0 (mit einem MS Server 2008, der als DNS und DHCP-Server fungiert).

Mein Problem ist nun, dass ich zwar über die IP-Adresse alle Rechner pingen kann, aber eben nur mit der IP-Adresse, nicht mit dem Namen (zB: Laptop01).
Auf FW01 habe ich ein Request-Routing auf den DNS-Server im Netz x.x.2.0 eingetragen.
Ich vermute nun aber, dass ich dem DNS-Server noch mitteilen muss, dass er neben den 2er-Netz auch noch für das 0er-Netz zuständig ist. Korrekt?
Frage aber: wie mache ich das bzw was muss ich ggfs. sonst noch beachten?

Besten Dank für eure Hilfe...
Veröffentlichen Sie diesen Beitrag in Ihrem sozialen Netzwerk
8 Antworten
1
datasearch schreibt am 2008/08/31 um 13:40:13 Uhr
Hallo Mo,

Das kannst du relativ einfach lösen, indem du auf dem DNS-Server für Standort1 eine bedingte Weiterleitung für die Domäne an Standort2 einrichtest, Umgekehrt natürlich das selbe.

Diese Funktion findest du in der DNS-Verwaltung in den Eigenschaften des DNS-Servers unter dem Reiter Weiterleitungen.

Anschließend kannst du die Hosts in Domäne2 unter ihrem vollständigem Namen erreichen. Dieser währe dann "laptop1.domäne.tld.".

Möchtest du nun die Geräte zusätzlich ohne angabe des Domänennamens erreichen, musst du noch die DNS-Suffixe (Domänennamen) an die Clients beider Standorte verteilen. Per Default suchen Clients nur in ihrer eigenen Domäne. Dies kannst du über eine Gruppenrichtlinie realisieren.

Nun sollte der Laptop "laptop1" in Domäne2 von einem Rechner in Domäne1 unter seinem Hostnamen erreichbar sein.
2
Warze69 schreibt am 2008/08/31 um 18:17:28 Uhr
Es handelt sich hier nicht um 2 verschiedene Domänen. Zumindest habe ich das so nicht verstanden.

Hast Du am DNS-Server die Reverselookupzone für beide IP-Ranges angelegt?

Versuche mit "nslookup" die DNS-Auflösung zu überprüfen. nslookup laptop1.domäne.tld und nslookup 192.168.2.x

Poste ipconfig -all vom Client und vom Server.
3
datasearch schreibt am 2008/09/01 um 11:03:41 Uhr
Klar. Warum denn nicht? DNS-Domäne !=AD-Domäne. Bedingte Weiterleitungen gehen auch nach 192.168.2.0
2.168.192.in-addr.arpa. über srv-01.standort1.irgendwas. (192.168.1.??)


Ob das nun AD-Domänen oder sonstwas sind ist egal. Er kann keine Namen ala laptop01.domäne1 in domäne2 auflösen. Wo liegt hier wohl das Problem?! Er hat nur ein Problem wenn an beiden Standorten die selbe DNS-Domäne verwendet wird. Einzige Chance, wenn es EIN AD geben sollte, eine Verzeichnissintegrierte Zone auf beiden DNS-Servern anlegen. Andernfalls einen Server als Master und einen als Slave konfigurieren. Naja, zu wenig Informationen in obenstehendem text um genauere Aussagen zu treffen.
tztz
4
Warze69 schreibt am 2008/09/01 um 17:30:46 Uhr
1 Domäne
2 Standorte
1 DNS-Server (für beide Standorte)
1 DHCP-Server (für beide Standorte)

Sollte ich irgend etwas anders sein, bitte um einen Hinweis.
5
datasearch schreibt am 2008/09/01 um 18:02:58 Uhr
Hmm, ich gehe von folgendem aus:

Keine AD-Domäne (egal in diesem szenario)
1 DNS-Server in StandortA (Warscheinlich auf Router)
1 DNS-Server an StandortB (auf 2k8-Server)

An StandortA kann er kein "ping rechner2" ausführen. Ein "ping die.ip.adre.sse" funktioniert allerdings. Der DNS-Server kann die Namen nicht auflösen. Entweder verwendet er derzeit NetBIOS zur namensauflösung (Broadcasts) oder einen Router. Also was fehlt? Eine bedingte Weiterleitung und die Suffixe der jeweils anderen DNS-Domäne. Die reverse-lookup-zone hat absolut nichts mit der Auflösung von Hostnamen zu IP-Adressen zu schaffen. Diese arbeitet genau umgekehrt und löst IP-Adressen zu hostnamen auf. Aber auch hier kann man eine bedingte Weiterleitung auf den Server/Router des jeweils anderen Standortes einrichten.

Währe es eine AD-Domäne, könnte definitiv über die Standorte hinweg auflösen. Das Suffix der Domänen-members ist per Default das der Domäne, also währe es egal an welchem Standort er eine Namensauflösung versucht. Da er aber dieses Problem hat, gibt es keine Domäne. Zumindest an einem der beiden Standorte.

Aber mach du nur, ich möchte nicht schonwieder Zeit verschwenden. Wollte eigentlich nur helfen und keine rechtfertigungen zu Beiträgen schreiben. Viel erfolg face-wink
6
Warze69 schreibt am 2008/09/01 um 18:18:33 Uhr
Na, da fühlt sich jemand auf den Schlips getreten.

Ich lese die Angaben anders. Ich möchte nicht unhöfflich sein, sondern helfen.

Wenn es so ist, dass er an einem Standort eine Arbeitsgruppe und auf der anderen Seite eine Domäne hat, schaut es etwas anders aus.

Warten wir doch auf weitere Angaben.
7
BigMadMo schreibt am 2008/09/02 um 21:57:50 Uhr
8
BigMadMo schreibt am 2008/09/02 um 22:04:44 Uhr
Hallo zusammen und Danke für eure Hinweise:

Wie Warze69 richtig vermutet ist es folgendes Szenario:
1 Domäne (AD auf Server 2008 in 192.168.2.0)
- die PCs im Netzwerk 192.168.0.0 sollen sich aber am AD anmelden, eine explizite Arbeitsgruppe habe ich nicht eingerichtet.
2 Standorte (192.168.0.0 und 192.168.2.0)
1 DNS-Server (für beide Standorte, steht in 192.168.2.0)
1 DHCP-Server (für beide Standorte, steht ebenfalls in 192.168.2.0)

Ich habe allerdings vergessen, die Reverse-Lookup-Zone einzutragen. Werde dies morgen nachholen und Ergebnisse dann posten.
Auch werde ich die von datasearch angesprochenen Punkte überprüfen.
Schönen abend noch, Danke nochmals und bis morgen.

Mo
Aktuelle Suchbegriffe:
apc power chute network shutdown konfiguration       astaro security gateway       batch minwert       bezeichnung netzlaufwerk net use befehl bestimmen       cmd befehl net use ohne benutzerkennwort       druckerpool aktivieren       dsl via satellit       dual monitor betrieb touchscreen tft       exchange 2010 outlook web app kann öffentliche ordner nicht öffnen       exchange html mail wird attachment umgewandelt       exe netzwerk per script anderem rechner ausführen beenden       fehlgeschlagene anwendung explorer exe fehlgeschlagenes modul ntdll dll       firefox unattended installation config file       gruppenberechtigung readonly nicht mailbox zuordbar       gruppenrichtlinie verhindert ausführen dateien server 2003       howto windows hercules umpc ecafe 800 h20g installieren       iis authentifizierung       iphone via active sync exchange server anbinden       klonen acronis fehlgeschlagen missing operating system       komisches verhalten rdp sitzungen       lenovo t61 ahci modus kompatibilitätsmodus       link dir 615 repeater       mehrere excel todo listen per vba makro zusammenführen       netgear wg602v2 repeater thomson st585       net use systemfehler       octopus f200       ordnerumleitung eigenedateien       outlook 2003 öffentliche ordner exchange permanant anzeigen       outlook 2007 fragt start später kennwort       positionieren msgbox wsh       postfix ausgehende mails signieren       powershell script automatisch ausführen       programme ohne uac abfrage starten       reg einräge übers netzwerk       remote desktop per vpn umts eplus       schaffe nicht meine externe festplatte fat32 ntfs konvertieren       speicherpfad adobe reader einstellen       suche remote desktop tool       systemadministrator frankfurt gesucht       terminalserver ereignisanzeige explorer exe msvcrt dll fehlermeldung       verschieden gpo einstellungen desktopverknüpfungen desktopfarbe windows tour       webinterface citrix linux       windows anmeldeskript wird nicht ausgeführt       windows erkennt 8gb ram verwendet aber 3gb       windows image erstellung waik mdt       windows sage classic line 2010 installation modus       word dokument link intranet falsches papierfach       zugriffsprobleme gerätemanager datenträgerverwaltung       zugriff vba aus excel odbc mssql       zweitinstallation laufwerksbuchstabe