DNS två DC

[mesha]

Min första DC1 har DNS 192.168.0.1 i TCP/IP (önskat dns server) alternativ server är skrev jag ingentin.På andra DC2 önskar DNS skrev jag DNS adres från första( 192.168.0.1) alternativ DNS srev jag IP nummer på den adra DC2 ( 192.168.252.2).När jag kör nslookup allt fungerar.Ska de vara så?Är det rätt instälning på DC2 TCP/IP Egenskaper för DNS?

MVH

Mesha

/mesha

 

[Jojja]

har du två dns servrar på ditt nät?

Det är rätt som du gör nu, dom ska ha varandras ip som primär dns, och sig själva som sekundär.

 

 

 

[mesha]

Jag har två DNS i mitt nätverk för att kuna utföra replikerig mellan DC1 och DC2.

 

 

[mesha]

Du menar så:

 

DC1 IP 192.168.0.1

DNS primär. 192.168.0.2

altenativ DNS:192.168.0.1

 

DC2 IP 192.168.0.2

DNS primär: 192.168.0.1

alretnativ DNS: 192.168.0.2

 

Är det rätt på så sätt?

 

 

[Jojja]

jepp. dom kan göra namnuppslag genom varandra.

 

[mesha]

Tyvärr funkar inte.

På DC2 får jag:

 

C:\>nslookup

*** Can't find server name for address 192.168.0.2: Non-existent domain

*** Can't find server name for address 192.168.0.1: Non-existent domain

*** Default servers are not available

Default Server: UnKnown

Address: 192.168.0.2

 

 

Och på DC1 får jag:

C:\>nslookup

*** Can't find server name for address 192.168.0.1: Non-existent domain

*** Can't find server name for address 192.168.0.2: Non-existent domain

*** Default servers are not available

Default Server: UnKnown

Address: 192.168.0.1

 

Vad kan det vara fel???

 

[mesha]

Det som är konstigt att på DC2 i ömvänd söknig har jag inte alla poster som på DC1.Från början hade jag bara DC1 ocg bara en DNS i mitt nätverk

 

 

[Jojja]

när du gör nslookup så gör du en rewerse lookup. Har du reverse zoner på båda dina dns servrar?

 

[Jojja]

har du tillåtit dc2 två att få taimot zon ifromation från DC1, och att dc1 skickar...Är zonerna ad integrerade? eller hur är dom?

 

[mesha]

PÅ DC1 har jag AD intergrerat zon för vanling sökning och zon för omvänd sökning ( vanlig primär )

 

Samma sak har jag på DC2.Jag förstår inte riktig vad menas att tilllåta timeout på DC2.

 

 

[Jojja]

i dina dns egenskaper på zonerna, är båda med som "name servers"?

 

Tillåta, det var bara en tanke på så att dom får skicka zon information till varandra. man har ett par val där, till alla, eller ingen osv..

 

Men det är något konstigt med din nslookup..

 

http://support.microsoft.com/?kbid=237675

 

[mesha]

Det som är inte bra med nslookup är föjande:

 

På DC1 har jag sätt primär DNS 192.168.0.1 och alternativ DNS 192.168.0.2

 

nslookup fungerar i båda riktnigar.

 

På DC2 har jag sätt primär DNS 192.168.0.2 och alternativ 192.168.0.1

 

nslookup fungerar att översätta namn til IP genonm DC2 men fungerar inte att översätta IP nummer till namn.Då får jag meddelande att min DC2 hittar inte 192.168.0.1, att domän existerar inte.

 

 

[Jojja]

namn till IP är forward zonens jobb, att om vandla ip till namn är reverse zonens jobb. Kontollera att i den zonen finns din DC .m.m. Annars testa och fixa så att det läggs till en "PTR" (pointer) endera skapa en manuellt, eller så går du på egenskaper på din dc (i dnsen) och bocka för den rutan att uppdater ptr.

 

Ta gärna en skärmdump och bifoga hit till eforum..

 

[mesha]

Om jag konigurerar båda DC att ha samma primära DNS och samma alternativ DNs alltså DC1 primär 192.168.0.1 alt. 192.168.0.2 OCH DC2 primär 192.168.0.1 och alt. 192.168.0.2 får jag inga fel med nslookup dvs. all översättnigen gör DC1 server.Kan man ha det så?Komer då att utföras replikerin av AD mellan Dc1 och DC2?Jag fotforande har inte alla poster i ömvänd sökning på DC2.Bara tre poster, två fron DC 2,DNS server och en pekare post mot DC1 DNS server

 

 

[bild bifogad 2005-07-19 15:59:24 av mesha]

[bild bifogad 2005-07-19 15:59:42 av mesha]

[mesha]

bider från dc2

 

[bild bifogad 2005-07-19 16:00:41 av mesha]

[bild bifogad 2005-07-19 16:00:57 av mesha]

[bild bifogad 2005-07-19 16:01:22 av mesha]

[mesha]

Mitt huvud problem replikering mellan DC1 och DC2.Den funkar inte pga DNS på DC2 tror jag.När användare loggar in genom DC2,får han loga in, får sin profil men GPO följer inte.Om jag helt och hållet stänger av Dc2 alt fungerar som förut när jag hade bara en DC i mitt nätverk.

 

[mesha]

Jag har läst just nu microsoft's rekomendation angående två DNS.De säger att man ska ha på DC1 primär DNS IP av DC1 och alt. IP av DC2.PÅ DC2 ska man ha primär DNS IP av DC2 och alt. IP av DC1.Jag skrev så och alt fungerar på DC1 och på DC2 fungerar inte Reverse Lookup.