Domänencontroller und Active Directory nicht erreichbar

[DaBombx]

Hallo Leute, dies ist mein erster und sicher nicht letzter Beitrag hier.
Vorwer möchte ich sagen, ich habe einige Screenshots gemacht, evtl. hilft euch das besser das ganze zu verstehen auf die Entfernung.
Ich habe einen W2K Server, dieser ist primärer Domänencontroller, als Domänennamen habe ich "webserv.local" gewählt. Der Server heisst "HRW-webserv". die IP des Server ist 111.111.111.14, den DNS habe ich bei der Installation der Active Directory automatisch installieren und einrichten lassen. DHCP läuft auch auf dem Gerät. Soviel vorweg...


Auf der Server sieht es in der Ereignisanzeige folgendermaßen aus:

in diesem Fehler steht folgendes geschrieben:

alles andere ist Fehlerfrei und funktioniert tadellos, bis auf einen weiteren Fehler den ich im DNS Protokoll habe, siehe folgende Abbildung:

in diesem Ereignisfehler steht folgende Meldung:



Bei der Ausführung von "nslookup" bekomme ich folgendes Bild:


Ich kann mit jedem Rechner hier im Netzwerk der Domäne beitreten und nach dem neustart auch in der Domäne mit einer der eingerichteten Logins einloggen. Der Vorgang des Logins dauert jedoch recht lange und egal an welchem Client PC ich mich einlogge in der Ereignisanzeige erhalte ich stets folgende Fehler:

[DaBombx]

Ein weiteres Problem welches scheinbar auch mit diesem zusammenhängt ist, dass ich auf dem Server alle Berechtigungen auf die Laufwerke und Verzeichnisse anhand der Active Directory einstellen kann, diese Zugriffsberechtigungen werden auch beim Zugriff der Clients angewandt jedoch kann ich von keinem Client aus die Berechtigungen ändern, sondern erhalte beim Versuch dies zu tun immer folgende Fehlermeldungen:
(ich drücke auf HINZUFÜGEN und erhalte diese Meldung)

wenn ich dann bei dieses Meldung auf "SCHLIEßEN" klicke kommt noch diese Meldung:



Wenn mir irgendwer helfen kann, eine Idee hat oder sogar mit Rat und Tat zur Seite stehen kann wäre ich echt SUPER DANKBAR und wer mir dieses Problem löst soll nicht unbelohnt davon kommen

DANKE FÜR EURE BEMÜHUNGEN

[DaBombx]

hat wirklich keiner eine idee? schade :-(

[pc000]

Wieso fragst du nicht direkt bei Microsoft nach?

MFG pc000

[DaHu]

Das klingt mir alles ein bischen nach einer inkonsisten DNS-Datenbank. Wie Du schon schreibst, hast Du DNS beim Aufsetzen von AD automatisch konfigurieren lassen.

Microsoft rät hiervon ausdrücklich ab, da es -wie bereits oben erwähnt- zu einem inkonsistenten DNS kommen kann.

Wenn möglich PDC herabstufen, AD entfernen, DNS entfernen, DNS alleine Aufsetzen, nachsehen ob DNS funzt und erst dann AD aufsetzen.

Dann klappts auch mit dem Nachbarn


Gruss,

DaHu

[deb01]

und die IP-Adresse in der Form 111.111.x.x ist auch unglücklich gewählt, da es keine für die private Benutzung freigegebene ist.

Normalerweise macht das keine Probleme, vermeide das dennoch, wenn möglich.

Such bei google.de mal nach "RFC 1918"

[DaBombx]

ok danke für eure Hilfe,
die IP´s hatte ich so übernommen von dem vorherigen Systembetreuer...

Ich suche jetzt mal bei google und über den DNS hab ich mich auch schon schlauer gemacht, aber so ganz hab ichs noch nicht geblickt.

[ScOp3]

Schau dir mal den DNS Server an und such in der passenden Forward Zone ob der DC sich dort korrekt eingetragen hat. Gemeint sind hier die Service Records welche mit einem "_" anfangen.

Dann solltest du überprüfen ob auf deinem DNS Server eine Reverselookupzone für das Netz 111.111.111.0 angelegt wurde und ein Pointer für den DC angelegt wurde. Falls nicht solltest du das schleunigst nachholen.

Stell sicher das für die Forward und die Reversezone dynamische Aktualisierungen zulassen. Mit dem Befehl "net stop netlogon" und danach einem "net start netlogon" kannst du die Registrierung des DC im DNS nocheinmal anstoßen.

Bin mir nicht 100% sicher, glaube aber das dein Problem in dieser Richtung liegt.

Füg mal ein paar Screenshots von deinem DNS Server ein. Evt. hilft das weiter.

[linux-luder]

-dynamische Aktualisierungen ist ein ganz wichtiger Punkt
-aber da war nochwas, nur komm ich im Augenblick von hier aus an keinen Server um mir das anzusehen, dann faellt es mir sicher auf
-hab morgen erst wieder Zugriff, dann meld ich mich nochmal

[McPanic]

das was du geschreiben hast kling auch ganz stark danach das das ad nich richtig funkt

da dein dns nich richtig konfiguriert ist
bzw fehlrhaft läuft

ich würd dir vorschlagen den dc wieder mit dcpromo runtestufen und den dns server also die zonen löschen und neu machen

danch die dns zonen wieder neu einrichten und dann auch den dns sever erst auf herz und nieren prüfen bevor du einen dc draust machst

aso noch was nach möglichkeit gib dem dns und dem ads die gleiche namen um schonmal eine vermeindliche fehler quelle auszuchliesen und nich vergessen die dynamische aktualisierung zu aktivieren