DNS-problem

[TSH]

Har ibland problem med DNS. Vid några tillfällen (ej vanligt) har en maskin INTE registrerats i DNS men i WINS / DHCP. I DNS ligger det kvar gammal info.

Här kommer lite eventlogs entryn från den PC som strulade sist. Jag misstänker att det kan handla om handhavende (ta bort / lägga till maskin konto) problem vid byte av maskinnamn / domän....

Vad kan det vara?

 

[log]

 

Händelsetyp: Varning

Händelsens källa: DnsApi

Händelsekategori: Ingen

Händelse-ID: 11184

Datum: 2004-08-04

Tid: 14:33:15

Användare: Saknas

Dator: PC12300

Beskrivning:

Det gick inte att uppdatera och ta bort registreringen för nätverkskortet med inställningarna:

 

Kortnamn: {EDC4B9C9-5A9D-4CEE-90BC-29FC5C96446F}

Värddatornamn: PC12300

Kortspecifikt domänsuffix: aku.work.se

DNS-serverlista:

172.29.30.1, 172.29.40.1

Uppdateringar som skickats till servern: None

IP-adresser:

172.19.20.69

 

Denna uppdateringsbegäran kunde inte utföras pga ett säkerhetsrelaterat problem. Detta kan bero på att (a) din dator har inte behörighet att registrera och uppdatera den DNS-domän som angivits för nätverkskortet eller ( ett problem kan ha uppstått när giltiga referenser förhandlades med DNS-servern när uppdateringsbegäran behandlades.

 

Mer information om felkoden finns på postdatan nedan.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 39 23 00 00 9#..

 

 

Händelsetyp: Fel

Händelsens källa: NETLOGON

Händelsekategori: Ingen

Händelse-ID: 5789

Datum: 2004-08-03

Tid: 15:32:39

Användare: Saknas

Dator: PC12350

Beskrivning:

Det gick inte att uppdatera DNS-värdnamnet för datorobjektet i Active Directory. Det uppdaterade värdet var SVE160670. Följande fel inträffade:

Det gick inte att upprätta säkerhetskontexten på grund av ett fel i begärd QoS (Quality of Service) (dvs gemensam verifiering eller delegering).

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 32 03 09 80 2..?

 

 

 

Händelsetyp: Fel

Händelsens källa: NETLOGON

Händelsekategori: Ingen

Händelse-ID: 5788

Datum: 2004-08-03

Tid: 15:32:39

Användare: Saknas

Dator: PC12350

Beskrivning:

Det gick inte att uppdatera HOST SPN (Service Principal Name) för datorobjektet i Active Directory. De uppdaterade värdena var <UNAVAILABLE> och <UNAVAILABLE>. Följande fel inträffade:

Det gick inte att upprätta säkerhetskontexten på grund av ett fel i begärd QoS (Quality of Service) (dvs gemensam verifiering eller delegering).

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 32 03 09 80 2..?

[/log]

 

[nordie]

Det beror på säkerhetsinställningarna på DNS-servern. När en post (ett datornamn) skapas i dns första gången så skapas även behörigheter på den posten. Det innebär att bara den dator som registrerade posten får uppdatera den i framtiden. Anledningen till detta är att ingen ska kunna döpa om sin dator till t.ex. samma namn som en server och försöka registrera sig i dns'en med det namnet och därigenom vilseleda hela nätverket.

 

Förmodligen är namnet som din dator försöker registrera i dns'en redan registrerat av någon annan och därför skyddat. Du löser problemet genom att radera den posten på dns-servern och sedan antingen starta om datorn som strular eller köra kommandot ipconfig /registerdns.

 

[TSH]

Tackar för svaret. Så är det ju.

 

Tsh