Avatar billede Jonas Nybegynder
02. april 2004 - 11:46 Der er 13 kommentarer og
1 løsning

Dns og active directory opsætnings hjælp

Hej eksperter...

Har fået lidt hjælp før, men er ikke kommet videre...

mit problem er at min dns ikke er sat ordenligt op...
har søgt flere steder på bla. hanno.dk , serverguider.dk og forsøgt at opsætte dns...

følgende har jeg gjort...
jeg har sat dc op efter http://www.hanno.dk/VisArtikel.asp?ID=179
herefter gik jeg videre og satte dns op efter hanno´s forskrifter.
men når jeg ser i eventlog, dcdiag og netdiag får jeg en masse fejl.

har nu sat maskinens dns op på følgende måde.

1. pri & sec dns er sat til serverens egen ip.
2. i forwarders er der sat 2 dns ip´er op (tdc´s)
3. i forward lookup zones har jeg lavet en forwarder som er "active directory integrated" den den har jeg kaldt mail.dom1.dk
4. oprettet en "reverse lookup zone" også "a d i" givet den netid 192.168.10 da serverens ip er 102.168.10.4
5. i min firewall er der fuldt åbent for port 53.

her er min dcdiag
http://www.owd.dk/dcdiag.txt
netdiag
http://www.owd.dk/netdiag.txt
dns billede
http://www.owd.dk/dns.gif
ipconfig /all
http://www.owd.dk/ipconfig.txt

Håber på lidt hjælp...
i må sige hvis i skal bruge mere.
Avatar billede dinkie Nybegynder
02. april 2004 - 11:56 #1
du mangler en forward zone til mi-srv.dk - det er jo i den den server ligger..
Avatar billede strych9 Praktikant
02. april 2004 - 18:49 #2
Er det korrekt set at du som AD domain bruger et Internet domæne navn? Dvs et navn som kan findes ude på Internet som feks misupport.dk?
Avatar billede Jonas Nybegynder
02. april 2004 - 20:52 #3
den hedder mi-srv1 og dns sufix mi-srv.dk
og de findes ikke på nettet....
mail.misupport.dk føre videre til serveren udefra.
Avatar billede strych9 Praktikant
02. april 2004 - 20:57 #4
Men din DNS server skal være autoritativ for mi-srv.dk domænet. Det er den ikke og det er derfor du får fejlene.
Billigste løsning: Ominstaller og lad være med at bruge et toplevel domain som er i brug derude. Brug istedet mi-srv.local feks.
Avatar billede Jonas Nybegynder
02. april 2004 - 20:58 #5
nej mi-srv.dk skal ikke bruges til noget som helst....
Avatar billede strych9 Praktikant
02. april 2004 - 20:59 #6
Du må forstå at AD og DNS hænger sammen som ærtehalm. Hvis din DNS infrastruktur ikke er som den skal være så vil AD ikke fungere overhovedet.
Avatar billede Jonas Nybegynder
02. april 2004 - 21:02 #7
Det ved jeg, men rigner ikke med at der er noget problem i at jeg har kaldt den mi-srv.dk når der ikke er nogen som bruger dette navn som domæne... kan godt se den er gal hvis der er en der gør..
Avatar billede strych9 Praktikant
02. april 2004 - 21:09 #8
Jamen det har jeg skam oplevet før at det har været et problem. Jeg har undervist i AD, og har dermed set de første 60-70 installationer af det, alle fucked up på deres helt egen måde.
Hvis du vil have en AD installation med et .dk top level domæne så skal du have en forward lookup zone i DNS for det domæne. Det mangler du ifølge screenshot.
Samtidig skal der være en SOA record i den DNS zone således at DNS serveren ved at den er autoritativ for det domæne. Din DNS server tror ikke at den er en root DNS server fordi den mangler en root zone, og dermed vil den konsultere dk-hostmasters servere.
Tro mig.. Hvis du ikke ejer domænet og har toplevel dns servere til at pege på din AD server så lad være med at bruge et. Brug local i stedet, eller vælg en zone som du har kontrol over. Feks ad.ditdomain.dk frem for ditdomain.dk.
Avatar billede strych9 Praktikant
02. april 2004 - 21:19 #9
Hvis du ikke ønsker at ominstallere windows så gør følgende:

Kør dcpromo igen og fjern AD og husk at specificere at det er sidste server i domænet.
Fjern din DNS service med add/remove programs -> add/remove windows components
og meget vigtigt: fjern dns zone filerne i windows. Jeg kan ikke huske hvor de ligger, men et sted i eller omkring system32 er ikke et dårligt bud.
Genstart
Kør dcpromo igen og installer AD forfra.
Avatar billede Jonas Nybegynder
02. april 2004 - 21:37 #10
Strynch9.... hvilket navn må jeg så give den siger du ????

og er der noget jeg skal være ekstra ops på ?

er lidt bange for at pille alt for meget for jeg køre også en exhcange server på den... og det ska helst køre.... men må vel finde en lørdag nat og gøre det i....
Avatar billede strych9 Praktikant
02. april 2004 - 21:55 #11
ouch.. ja du kommer nok til at ominstallere Exchange også. Jeg beklager, men Exchange ændrer strukturen af AD databasen en hel del når man installerer den, og al exchange bruger administration foregår igennem AD. Alt det går tabt hvis du fjerner AD.
Det er ikke muligt at ændre domæne navnet på en Windows 2000 DC sådan som det er i Win2003.
Det er anbefalelsesværdigt aldrig at bruge et eksternt navn til en intern dns struktur som skal supportere AD. Du kan kalde dit domain jones.local eller hvad du nu har lyst til. Så længe det ikke er filtret sammen med Internet DNS.
Af sikkerhedsmæssige årsager plejer man, især i store netværk, at holde ekstern og intern DNS infrastruktur separeret.

Du kan prøve, for at undgå at din exchange server kommer ned, at lave den forward lookup zone til mi-srv.dk inde i dit DNS konsol, som vist i http://www.owd.dk/dns.gif. Hvis du er heldig laver den også en SOA record til dig. Zone typen skal enten være Primary eller AD integrated.
Det som så er alfa-omega er om AD under næste genstart af maskinen selv skriver de SRV records den skal bruge ind i den DNS zone du har oprettet. Det mener jeg faktisk godt at den kan under nogle omstændigheder. Hvis ikke så må du til at lave dem manuelt, hvilket du kan finde artikler om på www.microsoft.com/technet.
Men her er det så at jeg siger det er nemmere at ominstallere... Dog havde du ikke givet udtryk for at din exchange server havde et oppe-krav, hvilket unægteligt ændrer tingene en del. Prøv ovenstående først..

Et lille tip til fremtiden: Kig altid dine event og installationslogs igennem på windows og vær sikker på at de grundlæggende ting virker før du kaster dig ud i at installere et monster som Exchange.
Avatar billede Jonas Nybegynder
02. april 2004 - 22:00 #12
puha..... så blev det egentlig en større nød end jeg havde regnet med....

har en 15 gb exchange db. :-( Det ligefør jeg hellere vil tage en af hvores lidt ældre servere og ligge den ned for så at lave et midlertidigt setup... og så få den nuværende server til at spille 100.....

Du skal havde tak for hjælpen indtil videre... du får point... selvom problemmet som sådan ikke er løst.

kan godt være jeg vender tilbage. :-)
Avatar billede strych9 Praktikant
02. april 2004 - 22:09 #13
ok
wow, er den db en du har migreret fra Exchange 5.5?
Jeg kan tilføje at det kun er exchange 2000 og exchange 2003 som ændrer AD databasen så gennemgribende. Hvis du stadig er på Exchange 5.5 så ignorer den, fordi den har sit eget directory og afhænger ikke af AD på nogen måde.

Det er måske ikke en dårlig ide at få et midlertidigt setup. Det giver dig i hvert fald ro til at få det sat ordentligt op uden at det forstyrrer et produktions miljø. Den slags skal man altid have overdreven respekt for som seriøs admin..
Avatar billede Jonas Nybegynder
02. april 2004 - 22:19 #14
Ja... det mener jeg også, og mener at der er mange admins der ikke tager dette seriøst nok.

også derfor jeg ville gøre det en lørdag nat... da jeg ikke har på fornemelsen at der ikke er så mange foretningsforbindelser der har tænkt sig at sende en vigtig mail der :-) men som jeg lidt har indset kan det godt komme til at tage lidt tid det her. derfor må jeg finde en løsning med et midlertidigt setup... og så lave det testmiljø som jeg nok burde havde gjort fra starten.

mht exhcangeserveren er den ikke migreret fra 5.5 men er en nyinstallation... kørte før med mail ude i byen...
men der kom krav om at vi skulle havde et crm system implementeret.
Så det er en være omgang jeg har rodet mig ud i her kan jeg godt se.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester