07. august 2003 - 22:52Der er
20 kommentarer og 1 løsning
DC ikke tilgængelig
Hejsa.
Jeg har en 2003 server, der ikke vil validere brugere ved logon.
Serveren har kørt fint, indtil 1 enkelt genstart. "server ikke tilgængelig" ved logon, netværks shares virker stadig fint, samt kontakten til serveren.
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Har det noget betydning, at man også smider sin udbyders DNS adr. med du med DHCP. Ikke fordi jeg gør det, men kunne være rart hvis man skulle "pille" ved DNS serveren..
Du skal kune bruge din 2003 server DNS som DNS for klienterne, de skal nok komme til at se alle de sider de skal !!!
Du siger hvis du logger ind lokalt på en af maskinerne kan du se serveren samt tilgå de netværksshare der er på serveren ??? Dvs. du har kontakt til serveren ???
Når jeg laver et opslag på min client maskine. \\dc1\share.... Virker dette fint, derfor må DNS serveren også køre. Dette er på en ny installeret maskine. Når jeg så vil melde maskinen ind i mit domain, får jeg en DNS fejl. noget i retningen "der kunne ikke skabes kontakt til XXXXX...."
Det er helt klart min DNS server. Jeg får følgende fejl når jeg prøver at melde en maskine ind i mit domain.
The following error occurred when DNS was queried for the service location (SRV) resource record used to locate a domain controller for domain LARS.HQ:
The error was: "DNS name does not exist." (error code 0x0000232B RCODE_NAME_ERROR)
The query was for the SRV record for _ldap._tcp.dc._msdcs.LARS.HQ
Common causes of this error include the following:
- The DNS SRV record is not registered in DNS.
- One or more of the following zones do not include delegation to its child zone:
LARS.HQ HQ . (the root zone)
Hmmmm det ser ud til at den ikke kan oversætte mit domain name. Har smidt DNS serveren ud og geninstalleret DNS, Virker ikke :-(
Klienterne bruger en SRV record i DNS til at finde din DC, ikke A record. Har du en gyldig SRV record ? Ellers lav en eller genstart en af dine DC'ere og lad den registrere sig dynamiskt. Så skal det nok kome rundt til de andre DC'ere når det er tid til zone-transfer.
Det ser jo fint ud. Det jeg mente var at ping og NetBIOS bruger jo A recorden i din DNS til at finde din DC, men Netlogon service'en bruger SRV recorden til at finde din DC under login. Så kan du se en gyldig SRV record, som peger på din DC når du kigger på din DNS zone ?
Ipconfig var nu mere til leif. Men jeg kan se at du er inde på sporet. Har lige prøvet at lave en srv record der peget på min dc. Der er lavet et underkatalog i forward lookup zones (_tcp) hvor srv recorden har placeret sin i den peger nu på min dc, skal lige genstarte..
Det var ellers et forsøg værd. Om din SRV record ser rigtig ud. Tjoo, tjaaa.... må indrømme det er lidt teoretiskt det jeg fortæller dig. Har læst det til min MCSA eksamen.
Benytter serveren SIG SELV som DNS? Dette er ret vigtigt.
Det er helt rigtigt at der skal være div. SRV records. Hvilke zoner findes på din DNS?
Hvis der er en forward lookup zone som hedder " . " skal du slette denne. Du skal være sikker på at der er en zone kaldet " lars.hq " I denne zone skal dine SRV records være. Findes de i forvejen eller er der kun dem du selv har lavet?
Kan du skrive hvad der står ud for bare en enkelt af de SRV records den selv har lavet? (om nogen).
Jeg vil også godt se hvad din SOA record peger på (ligger i "roden" af din zone).
Hvis ikke din DNS er som ovenstående, må du lige skrive hvordan den er konfigget. Så skal jeg nok forklare hvad der ellers skal gøres.
Alternativt kan du åbne for Remote Desktop og lade mig kigge på det.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.