Avatar billede plasmon Nybegynder
12. august 2004 - 13:40 Der er 31 kommentarer

tilføj dc til domain

Hej jeg har problemer med at sætte min anden server op til at være secondary dc, for replication af AD. Når jeg prøver at gøre guiden ad på den, kommer den med fejl:

the swpecified domain either does not exist or could not be contacted

Jeg har kørt samme guide på den primære dc og ad server, uden problmer???

Hvad kan der være galt?
Avatar billede tomdane Nybegynder
12. august 2004 - 13:53 #1
kan serverne pinge hinanden?
er din default gateway i orden?
Installér supporttools fra cd'en (hvis server 2003) eller via download, og kør netdiag og dcdiag, så kan du se mere om hvad den melder
Avatar billede strych9 Praktikant
12. august 2004 - 13:56 #2
DC2 skal benytte DC1 som DNS server i TCP/IP settings for netkort.
Avatar billede plasmon Nybegynder
12. august 2004 - 15:25 #3
Serverene kan godt pinge hinanden, og min defaulte gateway skulle være ok. og jeg bruger dc1 som dns på dc2

Jeg har tilmeldt min server2 i domainet som server1 styre(ad/dc) Det er nok en dns opsætning. har I nogle ideer. Jeg kan ikke lige finde helt ud af det. Hvis I har et link til hvordan man laver et standart netværk med 2 dc'er og ad rep. så :)
Avatar billede holmus Nybegynder
12. august 2004 - 16:37 #4
Hej Plasmon

Det er ret simpelt - du sætter blot server1 til at være primær DNS på din server2. Kører en ipconfig /flushdns i din server2's command prompt, herefter kører du dcpromo på server2.

Så skulle det virke! :)

/holmus
Avatar billede plasmon Nybegynder
12. august 2004 - 17:15 #5
det virkede jo nemt, men det virker ikke her. den kommer stadig med samme fejl.

Jeg kan godt komme igang med dcpromo, men når jeg skal skrive domain anvanet, med .dk så vil den ikke, men uden vil den gerne til at starte med, men så kommer der bare fejl senere

Den Første fejl, ved indtastning af brugernavn, kode og domain:
The domain domain.dk er ikke et Active Dírectory Domain or ther AD Controller for the domain could not be contacted.

hvis jeg så ændre domainet til "doamin" istedet for "domain.dk" så kommer jeg videre

Når jeg så skal indtaste det fulde dns navn =domain.dk, så siger den fejl:
The domain "domain.dk" can't be contacted. Ensure that the DNS name are typed in correctly. The condision may be coused by DNS lookup problem. If the domain is created recently, its name maybe not yet be registred whit the Domain Name Service.

Hvis jeg så ændre domainnavnet til "doamin" siger den:
The domain name "domain" refers to the domain "domain.dk". Is that what you intendet?
og så klikker jeg JA

Så starter den med at configuring AD og så kommer der endnu en fejl og processen stopper:

This operation faild becourse

Faild finding a sutable domain controller for the domain "domain"

The specified domain either dos not exist og can't be contacted.


Hvad kan problmet være
Avatar billede miciver Nybegynder
12. august 2004 - 22:07 #6
Har du rettet domain suffix på DC2?. Det plejer at virke, hvis dcpromo driller
Avatar billede serverservice Praktikant
12. august 2004 - 22:21 #7
Og du er sikker på at din ip og subnet mask stemmer overens med dc1?
Du skal følge Tomdanes råd. Prøv evt. at melde den ind i domænet som en memeberserver først (fast ip) og så kør dcpromo.
Avatar billede plasmon Nybegynder
12. august 2004 - 22:22 #8
Jeg ændrede suffix på server2 til domain.dk og genstartede men uden held. stadig samme problem når dcpromo bliver kørt
Avatar billede miciver Nybegynder
12. august 2004 - 22:22 #9
Yep, det har samme efekt, som mit svar:-)
Avatar billede plasmon Nybegynder
12. august 2004 - 22:24 #10
>>dannyboyd
Jeg har meldt min server2 ind i domainet.
Server1, DC, AD har ip 192.168.0.1 og sub 255.255.255.0
Server2, har ip 192.168.0.2 og sub 255.255.255.0
Avatar billede serverservice Praktikant
12. august 2004 - 22:33 #11
har du så noget stående som dns på server2 eller bruger du 192.168.0.1?
Avatar billede plasmon Nybegynder
12. august 2004 - 23:02 #12
jeg bruger 192.168.0.1 som primær dns og gateway
Avatar billede holmus Nybegynder
12. august 2004 - 23:11 #13
Din server2 behøver ikke at være medlem i det domæne du promoter den ind i... Prøv evt. at hive den ud!?!
Avatar billede plasmon Nybegynder
13. august 2004 - 00:15 #14
jeg har nu taget den af domainet og prøvet at promoere den men stadig får jeg samme fejl?
Avatar billede holmus Nybegynder
13. august 2004 - 08:40 #15
Hej Plasmon

Det kan KUN være en dns fejl. Prøv om du kan pinge domænet fra den maskine du arbejder med.
Står din server1 som GW for dit netværk?
Avatar billede strych9 Praktikant
13. august 2004 - 08:44 #16
Problemet er at du benytter et .dk domænenavn til dit AD.
Siden din AD server ikke er autoritativ for dette .dk domæne navn forsøger den at kontakte den eksterne DNS server som står hos din domain host til at skrive SRV records ind i. Dette kan den af gode grunde ikke.

Jeg tror aldrig at din DC1 har funket ordentligt. Hvis dette blot er et test domæne så ominstaller det hele...
Avatar billede plasmon Nybegynder
13. august 2004 - 08:49 #17
hej jeg tror også det kun er DNS, jeg kan godt tilmelde pc'er domainet, og jeg kan godt pinge server1 fra klient pc'erne. min server1 står også som gatway i mit netværk. Jeg var lige inde på siden:

http://www.svein.dk/Visartikler.asp?ART_id=4&S_Menu=27
med titlen: Hvordan verifisere en Active Directory Installation

Jeg prøvede de ting som står på siden, og alle punkterne var OK, dog ikke det med DNS.

----KLIPPET----

SRV ressurse records: Du skal have en DNS server installeret for at Active Directory og tilhørende klient software skal kunne fungere korrekt. Microsft anbefaler at du bruger den DNS server der følger med Windows 2000 Server, men det er ikke påkrævet. Den DNS server du vælger at bruge skal understøtte Service Resource Record (SRV RR) i henhold til Request for Comments (RFC) 2052 og den dynamiske opdaterings protokol (RFC 2136).
Brug MMC konsollen DNS for at checke at de nødvendige soner og ressurse records er blevet oprettet for hver DNS sone. Active Directory opretter sine SRV RR's i følgende mapper:

_Msdcs/Dc/_Sites/Default-first-site-name/_Tcp

_Msdcs/Dc/_Tcp

Derudover oprettes følgende mapper:
_kerberos

_ldap


----KLIPPET----

Jeg mangler de omtalte mapper, og indhold, de har aldrig været oprettet.
Skal jeg oprettet dem, og hvordan?
Avatar billede plasmon Nybegynder
13. august 2004 - 08:50 #18
ok. Dvs. Jeg skal fjerne ad og dns fra serveren, og så køre guiden igen hvor jeg kalder domainet "domain.local" eller har du andre ideer?
Avatar billede holmus Nybegynder
13. august 2004 - 08:53 #19
I din DNS server, sætter du rettighederne til rettighed nr. 2 (kan ikke lige huske hvad den hedder)
Så kører du på din server1 i en cmd prompt ipconfig /registerdns og så venter du lige lidt, og se om det kommer op.

Hvis ikke, så kigger du på www.microsoft.com's support sider, der er en lang række guides! :)

/holmus
Avatar billede rasmusg Nybegynder
13. august 2004 - 13:24 #20
Vær sikker på at dine forward zones er sat til dynamic updates og kør så en "netdiag /fix" (ligger i support tools) på DC1 for at få den til at oprette AD specifikke under mapper (_msdcs etc.)

Check også om du har en reverse DNS zone for subnettet og at den er sat til dyn. updates. Kør en "ipconfig /registerdns" på DC1 og DC2 for at være sikker på de er registeret ordenligt.

Kør så en dcpromo igen.
Avatar billede serverservice Praktikant
13. august 2004 - 13:47 #21
HVis der er så mange problemer med domain.dk vil jeg tro at stryc9 08:44:41 har ret for det lyder ikke rigtigt med de fejl.
Avatar billede plasmon Nybegynder
13. august 2004 - 14:30 #22
Jeg har nu prøvet at oprettet et domain ved navn doamin.local og alt så fint ud, men hvis jeg prøver at køre netdiag /fix kommer netdiag med en fejl når den skal oprettet ad's mapper:

Can not finde a primary authoritative DNS Server or the name "server1.domain.local-" [RCODE_NAME_ERROR]
Avatar billede holmus Nybegynder
13. august 2004 - 15:47 #23
Godt så, prøv lige at checke din DNS server.

Det er helt klart et dns problem. Som det typisk er! :-)

Du bruger server1 som DNS server, ikke?
Avatar billede rasmusg Nybegynder
13. august 2004 - 15:59 #24
Bruger du AD integrated zones eller standard primary?
Avatar billede miciver Nybegynder
13. august 2004 - 21:44 #25
For at oprette de relevante records, kan de automatisk registres ve at stoppe og starte netlogon servicen.
Det lyder som om, at din DNS ikke er korrekt opsat. Hvad står der i DCPromo loggen?, når det fejler?
Avatar billede plasmon Nybegynder
15. august 2004 - 14:19 #26
Jeg bruger ad integrated zones

og når jeg stopper og starter net logon

Får jeg en masse fejl:

Registration of the DNS record 'aada.local. 600 IN A 10.10.1.1' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.Default-First-Site._sites.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.pdc._msdcs.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist.

Registration of the DNS record '_ldap._tcp.gc._msdcs.aada.local. 600 IN SRV 0 100 3268 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.Default-First-Site._sites.gc._msdcs.aada.local. 600 IN SRV 0 100 3268 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.c0bd3bd3-d2eb-4e61-8771-70c9e1568eac.domains._msdcs.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.c0bd3bd3-d2eb-4e61-8771-70c9e1568eac.domains._msdcs.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '7641a3b7-99f2-4678-969c-c920f1c20c7f._msdcs.aada.local. 600 IN CNAME aada-ls.aada.local.' failed with the following error:
DNS name does not exist.

Registration of the DNS record '_kerberos._tcp.dc._msdcs.aada.local. 600 IN SRV 0 100 88 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_kerberos._tcp.Default-First-Site._sites.dc._msdcs.aada.local. 600 IN SRV 0 100 88 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.dc._msdcs.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_ldap._tcp.Default-First-Site._sites.dc._msdcs.aada.local. 600 IN SRV 0 100 389 aada-ls.aada.local.' failed with the following error:
DNS name does not exist.

Registration of the DNS record '_kerberos._tcp.aada.local. 600 IN SRV 0 100 88 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_kerberos._tcp.Default-First-Site._sites.aada.local. 600 IN SRV 0 100 88 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_gc._tcp.aada.local. 600 IN SRV 0 100 3268 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_gc._tcp.Default-First-Site._sites.aada.local. 600 IN SRV 0 100 3268 aada-ls.aada.local.' failed with the following error:
DNS name does not exist.

Registration of the DNS record '_kerberos._udp.aada.local. 600 IN SRV 0 100 88 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_kpasswd._tcp.aada.local. 600 IN SRV 0 100 464 aada-ls.aada.local.' failed with the following error:
DNS name does not exist. 

Registration of the DNS record '_kpasswd._udp.aada.local. 600 IN SRV 0 100 464 aada-ls.aada.local.' failed with the following error:
DNS name does not exist.
Avatar billede plasmon Nybegynder
15. august 2004 - 14:21 #27
Når den siger ved alle sammen at DNS navnet ikke findes, hvor siger den så det?`

Jeg har oprettet domainet i gennem MS Guiden...

Jeg ved ikke rigtig hvad man så skal rette på for at få det til at virke?
Avatar billede rasmusg Nybegynder
15. august 2004 - 14:47 #28
Prøv at ændre aada.local zonen til standard primary og check at du har slået dynamic updates til.
Er server1 registeret korrekt i aada.local zonen?

Har du også en reverse lookup zone for IP adresse scopet? Check også om du har dynamic updates slået til på denne.

Har du sat noget DNS suffix?
Avatar billede plasmon Nybegynder
17. august 2004 - 01:35 #29
Så blev problemet løst. Jeg satte server1 som primære dns på sig selv, og stoppede og startede net logon servicen, så kunne jeg køre DCPromo fra server2 og den er nu også dc.

Jeg vil lige høre nu hvor der på server1 er oprettet en "." (root) zone og en "aada.local" og på server2 er der oprettet en "." zone, hvordan forwarder jeg så videre til min ISP's DNS, under fane bladet "Forwards" er det hele "grået ud"

Skal jeg fjerne "." zonerne på den ene server eller på begge servere??? Eller hvad
Avatar billede strych9 Praktikant
17. august 2004 - 01:38 #30
hvis "." eller "root" zonen eksisterer så tror dns serveren at den er root server og det skal den ikke hvis du vil have den til at benytte din isp's dns.. så slet den derfor.
Avatar billede plasmon Nybegynder
17. august 2004 - 13:59 #31
Meget fint så blev den slettet, og nu virker replekation ikke. Jeg slettede "." zonen på begge servere.

Så server1 er "aada.local" zonen der stadig, men på Server2 er der nu igen forward zoner??? Hvad gør jeg lige der? der er vist ikke helt meningen!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester