DNS Problem w2k3

Hunduster · 5. April 2007

HI zusammen,

ich habe seid ein paar Tagen ein Phänomen;

Ich habe einen w2k3r2 Domänencontroller und 4 Clients.

Auf meinem Client bleibt der Rechner bei der Anmeldung ca. 2 Minuten bei "Computereinstellungen werden übernommen" hängen bevor er sich einloggt.

Mein Homeshare (in der AD angegeben) wird gemountet aber das Loginscript über den netlogon läuft nicht. Dieses Problem habe ich nur mit meinem Client.

Nun hat ein Kollege gesagt das er davon ausgeht das mein Client den Server nicht über DNS sondern nur über WINS findet. Die Einstellungen am Server habe ich überprüft. Alles richtig. Wieso hat nur mein Client das Problem?!

Das-K · 5. April 2007

Sende doch einfach mal einen ping von deinem client an deinen DC, indem du z.b. "ping Computer1" Computer1 = DC. wenn der name aufgelöst wird und der ping erfolgreich ist, weist du das dein client den dns findet und über ihn die ip des DC auflöst.

gruß

kai

Hunduster · 5. April 2007

Schon gemacht. Über Ip, Computernamen und NETBIOS Name.

Klappt alles...

Das-K · 5. April 2007

Dann wird das problem aber nicht am dns liegen, denn wenn der dns die ip des dc über den namen auflöst, warum sollte der dns den domänen namen beim anmelden nicht auflösen?

Hast du mal die ereignisanzeige vom dc und vom client gecheckt?

Klingt fast wie ein sicherheits bzw. autentifizierungsproblem, wie z.b. kerberos fehler oder ähnliches. Oder hast du den dc vielleicht für ipsec konfiguriert, aber den client nicht?

DocInfra · 6. April 2007

Lass bitte mal netdiag und dcdiag durchlaufen. Beide Tools sind in den Windows Server 2003 Support-Tools enthalten.

Hunduster · 13. April 2007

Also dcdiag läuft durch ohne mir ein Log zu erstellen. Kp warum...

Der Log von netdiag:

Computer Name: DSCHPRVKS
DNS Host Name: dschprvks.danisch.prv
System info : Windows 2000 Server (Build 3790)
Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD
List of installed hotfixes :
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Built-in Infrared Device' may not be working because it has not received any packets.

Per interface results:

Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dschprvks.danisch.prv
IP Address . . . . . . . . : 172.22.29.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 172.22.29.1
Primary WINS Server. . . . : 172.22.29.10
Dns Servers. . . . . . . . : 172.22.29.10

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
No names have been found.

WINS service test. . . . . : Passed

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Failed
[FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for reading.
[FATAL] No DNS servers have the DNS records for this DC registered.

Redir and Browser test . . . . . . : Failed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
The browser is bound to 1 NetBt transport.
[FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVALID_FUNCTION]

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Failed
[FATAL] Cannot lookup package Kerberos.
The error occurred was: (null)

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

Indanet · 13. April 2007

DNS test . . . . . . . . . . . . . : Failed

[FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for reading.

[FATAL] No DNS servers have the DNS records for this DC registered.

D. h. der Servername von deinem DC überhaupt im DNS registriert ist und aufgelöst werden kann, hier nicht der FALL = FATAL ;-)

Die Folge daraus...

Kerberos test. . . . . . . . . . . : Failed

[FATAL] Cannot lookup package Kerberos.

The error occurred was: (null)

Das heißt dein DC kann keine Benutzer mehr authentifizieren, sprich anmelden is nicht!

Lösungsvorschlag:

Windows Support Tools installieren und auf dem DC nltest.exe \DSREGDNS ausführen neu booten und dann dcdiag nochmal durchrennen lasssen ergebnis posten

mfg

andi

Hunduster · 13. April 2007

Alles klar:

C:\Program Files (x86)\Support Tools>nltest.exe /DSREGDNS
Flags: 0
Connection Status = 0 0x0 NERR_Success
The command completed successfully

Computer Name: DSCHPRVKS
DNS Host Name: dschprvks.danisch.prv
System info : Windows 2000 Server (Build 3790)
Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD
List of installed hotfixes :
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Built-in Infrared Device' may not be working because it has not received any packets.

Per interface results:

Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dschprvks.danisch.prv
IP Address . . . . . . . . : 172.22.29.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 172.22.29.1
Primary WINS Server. . . . : 172.22.29.10
Dns Servers. . . . . . . . : 172.22.29.10

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
No names have been found.

WINS service test. . . . . : Passed

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Failed
[FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for reading.
[FATAL] No DNS servers have the DNS records for this DC registered.

Redir and Browser test . . . . . . : Failed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}
The browser is bound to 1 NetBt transport.
[FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVALID_FUNCTION]

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Failed
[FATAL] Cannot lookup package Kerberos.
The error occurred was: (null)

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

C:\Program Files (x86)\Support Tools>dcdiag.exe

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\DSCHPRVKS
Starting test: Connectivity
......................... DSCHPRVKS passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\DSCHPRVKS
Starting test: Replications
......................... DSCHPRVKS passed test Replications
Starting test: NCSecDesc
......................... DSCHPRVKS passed test NCSecDesc
Starting test: NetLogons
......................... DSCHPRVKS passed test NetLogons
Starting test: Advertising
......................... DSCHPRVKS passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DSCHPRVKS passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DSCHPRVKS passed test RidManager
Starting test: MachineAccount
......................... DSCHPRVKS passed test MachineAccount
Starting test: Services
......................... DSCHPRVKS passed test Services
Starting test: ObjectsReplicated
......................... DSCHPRVKS passed test ObjectsReplicated
Starting test: frssysvol
......................... DSCHPRVKS passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... DSCHPRVKS failed test frsevent
Starting test: kccevent
......................... DSCHPRVKS passed test kccevent
Starting test: systemlog
......................... DSCHPRVKS passed test systemlog
Starting test: VerifyReferences
......................... DSCHPRVKS passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : danisch
Starting test: CrossRefValidation
......................... danisch passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... danisch passed test CheckSDRefDom

Running enterprise tests on : danisch.prv
Starting test: Intersite
......................... danisch.prv passed test Intersite
Starting test: FsmoCheck
......................... danisch.prv passed test FsmoCheck

hades · 14. April 2007

Pruefe die DNS-Eintraege in der Eingabeaufforderung mit:


nslookup

>set querymode=SRV

>_ldap._tcp.danisch.prv


>_gc._tcp.danisch.prv


>_kerberos._tcp.danisch.prv


>_kpasswd._tcp.danisch.prv


>_kerberos._udp.danisch.prv


>_kpasswd._udp.danisch.prv

Alle Abfragen sollten normalerweise keine Fehler ausgeben. Wie sind die DNS-Zonen konfiguriert? Es sollte fuer Forward- und Reverselookup jeweils eine DNS-Zone existieren: - Forwardzone danisch.prv - Reverselookupzone 29.22.172. (bzw. 29.22.172.in-addr.arpa) Wie lauten hier Deine Einstellungen fuer beide DNS-Zonen?

Primaere Zone
Primaere Zone AD-integriert
Sekundaere Zone
Sekundaere Zone AD-integriert
Stubzone
Stubzone AD-integriert

Beide Zonen sind in den meisten Faellen primaere Zonen, die im AD integriert sind. Pruefe folgende nslookup-Abfrage:


nslookup dschprvks.danisch.prv

nslookup 172.22.29.10

Beide Abfragen sollten keine Fehler ausgeben, d.h. der A- und PTR-Eintrag des Servers und der verwendete DNS-Server sollten hier erscheinen.

Was ist das genau fuer ein Server?

SBS2003 R2?
Windows 2003 Server R2?

Hunduster · 14. April 2007

C:\Documents and Settings\Administrator>nslookup
Standardserver: dschprvks.danisch.prv
Address: 172.22.29.10

> set querymode=SRV
> _ldap._tcp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_ldap._tcp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 389
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10
> _gc._tcp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_gc._tcp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 3268
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10
> _kerberos._tcp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_kerberos._tcp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 88
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10
> _kpasswd._tcp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_kpasswd._tcp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 464
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10
> _kerberos._udp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_kerberos._udp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 88
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10
> _kpasswd._udp.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

_kpasswd._udp.danisch.prv SRV service location:
priority = 0
weight = 100
port = 464
svr hostname = dschprvks.danisch.prv
dschprvks.danisch.prv internet address = 172.22.29.10

Forward- und Reverselookup steht bei mir 172.22.29.x Subnet

Es ist eine Primäre Zone in der AD integriert.

Microsoft Windows [Version 5.2.3790]
© Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>nslookup dschprvks.danisch.prv
Server: dschprvks.danisch.prv
Address: 172.22.29.10

Name: dschprvks.danisch.prv
Address: 172.22.29.10

C:\Documents and Settings\Administrator>nslookup 172.22.29.10
Server: dschprvks.danisch.prv
Address: 172.22.29.10

Name: dschprvks.danisch.prv
Address: 172.22.29.10

Ist ein Windows Server 2003 R2 Standard x64

In der Ereignisanzeige des DNS habe ich eine Fehlermeldung 4004:

Der DNS-Server konnte die Aufzählung der Verzeichnisdienste der Zone "danisch.prv" nicht vollständig durchführen. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen für diese Zone benötigt, und kann diese ohne diese Informationen nicht laden. Überprüfen Sie, dass das Active Directory richtig funktioniert und wiederholen Sie die Aufzählung der Zone. Die erweiterte Fehlerdebuginformation (die eventuell leer ist) ist "". Die Ereignisdaten enthalten den Fehlercode.

hades · 14. April 2007

In der Ereignisanzeige des DNS habe ich eine Fehlermeldung 4004:

Diese Eventid erscheint, wenn es a) nur einen DNS-Server gibt und dessen DNS-Zonen im ActiveDirectory integriert sind.

Der Grund liegt im Henne-Ei-Problem:

Der DNS-Server startet vor dem ActiveDirectory, kann aber nicht die im ActiveDirectory integrierten DNS-Zonen laden.

Das ActiveDirectory benoetigt als Voraussetzung DNS.

Abhilfe fuer diese Fehlermeldung: ein zweiter Server als DC+DNS-Server und beide nicht gleichzeitig herunterfahren;)

hades · 14. April 2007

Wie lauten die NTFS-Berechtigungen fuer die Datei C:\WINDOWS\system32\config\netlogon.dns ?

Hat SYSTEM Vollzugriff?

Sind auf beiden DNS-Zonen dynamische Updates aktiviert?

Arbeitet der Netlogon-Dienst mit dynamischen DNS-Updates?


HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ 

      Netlogon\Parameters\UseDynamicDns

sollte auf 0x1 stehen. Pruefe die Betriebsmasterrollen (FSMO):

netdom query fsmo

Alle 5 Betriebsmaster sollten auf dschprvks liegen.

- Schema Master

- Domain Naming Master

- PDC-Emulator

- Infrastructure Master

- RID Master

Hunduster · 14. April 2007

SYSTEM hat Vollzugriff.

Der Wert UseDynamicDns exestiert bei mir in diesem Verzeichnis nicht.

C:\Program Files (x86)\Support Tools>netdom query fsmo
Schema owner dschprvks.danisch.prv

Domain role owner dschprvks.danisch.prv

PDC role dschprvks.danisch.prv

RID pool manager dschprvks.danisch.prv

Infrastructure owner dschprvks.danisch.prv

The command completed successfully.

hades · 14. April 2007

Der Wert UseDynamicDns exestiert bei mir in diesem Verzeichnis nicht.

Ist auch richtig.

Der Defaultwert von UseDynamicDns ist 0x1.

Hunduster · 14. April 2007

Ist auch richtig.
Der Defaultwert von UseDynamicDns ist 0x1.

Du meintest doch ich solle gucken ob der Wert auf 0x1 steht.

Aber der Wert UseDynamicDns ist unter Parameters garnicht aufgeführt, oder stell ich mich jetzt doof an?!

hades · 14. April 2007

Aber der Wert UseDynamicDns ist unter Parameters garnicht aufgeführt...

Wenn ein Schluessel in der Registry nicht vorhanden ist, dann wird er mit einem Defaultwert belegt.

In diesem Fall mit dem Wert 0x1.

Wie lauten die NTFS-Berechtigungen fuer die Datei C:\WINDOWS\system32\config\netlogon.dns?

Sind auf den DNS-Zonen dynamische Updates konfiguriert?

Ist Dein verwendeter Account Mitglied der Domain-Admins?

Was passiert nach

- ipconfig /registerdns (auf dem Server selbst)

- min. 15 min Warten

- netdiag /q

Hunduster · 14. April 2007

Wie lauten die NTFS-Berechtigungen fuer die Datei C:\WINDOWS\system32\config\netlogon.dns?

Domänen Admins und SYSTEM haben Vollzugriff sonst ist nichts definiert.

Sind auf den DNS-Zonen dynamische Updates konfiguriert?

Nur sichere

Ist Dein verwendeter Account Mitglied der Domain-Admins?

Ja

Was passiert nach
- ipconfig /registerdns (auf dem Server selbst)
- min. 15 min Warten
- netdiag /q

C:\Documents and Settings\Administrator>ipconfig -registerdns


Windows-IP-Konfiguration


Die Registrierung der DNS-Ressourceneinträge für alle Adapter dieses Computers w

urde gestartet. Fehler werden in 15 Minuten in der Ereignisanzeige angezeigt.


C:\Documents and Settings\Administrator>netdiag /q

.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10





Global results:

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)


IP Security test . . . . . . . . . : Skipped



The command completed successfully

hades · 15. April 2007

Was passiert nach:

- net stop netlogon

- net start netlogon

- netdiag /q

Hunduster · 15. April 2007

C:\Documents and Settings\Administrator>net stop netlogon

The Net Logon service is stopping.

The Net Logon service was stopped successfully.



C:\Documents and Settings\Administrator>net start netlogon

The Net Logon service is starting.......

The Net Logon service was started successfully.



C:\Documents and Settings\Administrator>netdiag -q

.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10





Global results:

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)


IP Security test . . . . . . . . . : Skipped



The command completed successfully

hades · 15. April 2007

Ist die Datei C:\WINDOWS\system32\config\netlogon.dns im Wordpad lesbar?

Was passiert nach:

- netdiag /fix

- netdiag /q

Hunduster · 15. April 2007

netlogon.dns

_ldap._tcp.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.pdc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.gc._msdcs.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.gc._msdcs.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_ldap._tcp.4c3e2398-856f-45b6-97c8-a62723d96189.domains._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

3d7ab7d8-2419-4268-b8ec-8a6002c1f698._msdcs.danisch.prv. 600 IN CNAME dschprvks.danisch.prv.

_kerberos._tcp.dc._msdcs.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kerberos._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_ldap._tcp.dc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_kerberos._tcp.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kerberos._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_gc._tcp.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_gc._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_kerberos._udp.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kpasswd._tcp.danisch.prv. 600 IN SRV 0 100 464 dschprvks.danisch.prv.

_kpasswd._udp.danisch.prv. 600 IN SRV 0 100 464 dschprvks.danisch.prv.

_ldap._tcp.DomainDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.DomainDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.ForestDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.ForestDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

danisch.prv. 600 IN A 172.22.29.10

gc._msdcs.danisch.prv. 600 IN A 172.22.29.10

DomainDnsZones.danisch.prv. 600 IN A 172.22.29.10

ForestDnsZones.danisch.prv. 600 IN A 172.22.29.10

C:\Documents and Settings\Administrator>netdiag -fix


.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222



Netcard queries test . . . . . . . : Passed

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Netcard queries test . . . : Passed


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10



        AutoConfiguration results. . . . . . : Passed


        Default gateway test . . . : Passed


        NetBT name test. . . . . . : Passed

            No names have been found.


        WINS service test. . . . . : Passed



Global results:



Domain membership test . . . . . . : Passed



NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    1 NetBt transport currently configured.



Autonet address test . . . . . . . : Passed



IP loopback ping test. . . . . . . : Passed



Default gateway test . . . . . . . : Passed



NetBT name test. . . . . . . . . . : Passed

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



Winsock test . . . . . . . . . . . : Passed



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    List of NetBt transports currently bound to the Redir

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    The redir is bound to 1 NetBt transport.


    List of NetBt transports currently bound to the browser

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    The browser is bound to 1 NetBt transport.

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



DC discovery test. . . . . . . . . : Passed



DC list test . . . . . . . . . . . : Passed



Trust relationship test. . . . . . : Skipped



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)



LDAP test. . . . . . . . . . . . . : Passed



Bindings test. . . . . . . . . . . : Passed



WAN configuration test . . . . . . : Skipped

    No active remote access connections.



Modem diagnostics test . . . . . . : Passed


IP Security test . . . . . . . . . : Skipped


    Note: run "netsh ipsec dynamic show /?" for more detailed information



The command completed successfully


C:\Documents and Settings\Administrator>netdiag -q

.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10





Global results:

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)


IP Security test . . . . . . . . . : Skipped



The command completed successfully

hades · 15. April 2007

- net stop netlogon

- Umbenennen der Datei C:\WINDOWS\system32\config\netlogon.dns

- net start netlogon

- Jetzt sollte eine neue Datei netlogon.dns erstellt werden

- netdiag /fix

- netdiag /q

Ein chkdsk c:\ ist auch nicht verkehrt.

Hunduster · 15. April 2007

Inhalt der neuen netlogon.dns

_ldap._tcp.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.pdc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.gc._msdcs.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.gc._msdcs.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_ldap._tcp.4c3e2398-856f-45b6-97c8-a62723d96189.domains._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

3d7ab7d8-2419-4268-b8ec-8a6002c1f698._msdcs.danisch.prv. 600 IN CNAME dschprvks.danisch.prv.

_kerberos._tcp.dc._msdcs.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kerberos._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_ldap._tcp.dc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_kerberos._tcp.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kerberos._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_gc._tcp.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_gc._tcp.Standardname-des-ersten-Standorts._sites.danisch.prv. 600 IN SRV 0 100 3268 dschprvks.danisch.prv.

_kerberos._udp.danisch.prv. 600 IN SRV 0 100 88 dschprvks.danisch.prv.

_kpasswd._tcp.danisch.prv. 600 IN SRV 0 100 464 dschprvks.danisch.prv.

_kpasswd._udp.danisch.prv. 600 IN SRV 0 100 464 dschprvks.danisch.prv.

_ldap._tcp.DomainDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.DomainDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.ForestDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

_ldap._tcp.Standardname-des-ersten-Standorts._sites.ForestDnsZones.danisch.prv. 600 IN SRV 0 100 389 dschprvks.danisch.prv.

danisch.prv. 600 IN A 172.22.29.10

gc._msdcs.danisch.prv. 600 IN A 172.22.29.10

DomainDnsZones.danisch.prv. 600 IN A 172.22.29.10

ForestDnsZones.danisch.prv. 600 IN A 172.22.29.10

netdiag

C:\Documents and Settings\Administrator>netdiag -fix


.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222



Netcard queries test . . . . . . . : Passed

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Netcard queries test . . . : Passed


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10



        AutoConfiguration results. . . . . . : Passed


        Default gateway test . . . : Passed


        NetBT name test. . . . . . : Passed

            No names have been found.


        WINS service test. . . . . : Passed



Global results:



Domain membership test . . . . . . : Passed



NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    1 NetBt transport currently configured.



Autonet address test . . . . . . . : Passed



IP loopback ping test. . . . . . . : Passed



Default gateway test . . . . . . . : Passed



NetBT name test. . . . . . . . . . : Passed

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



Winsock test . . . . . . . . . . . : Passed



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    List of NetBt transports currently bound to the Redir

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    The redir is bound to 1 NetBt transport.


    List of NetBt transports currently bound to the browser

        NetBT_Tcpip_{567D7451-0896-4C4B-8D27-FDB6E7BDE492}

    The browser is bound to 1 NetBt transport.

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



DC discovery test. . . . . . . . . : Passed



DC list test . . . . . . . . . . . : Passed



Trust relationship test. . . . . . : Skipped



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)



LDAP test. . . . . . . . . . . . . : Passed



Bindings test. . . . . . . . . . . : Passed



WAN configuration test . . . . . . : Skipped

    No active remote access connections.



Modem diagnostics test . . . . . . : Passed


IP Security test . . . . . . . . . : Skipped


    Note: run "netsh ipsec dynamic show /?" for more detailed information



The command completed successfully


C:\Documents and Settings\Administrator>netdiag -q

.......................................


    Computer Name: DSCHPRVKS

    DNS Host Name: dschprvks.danisch.prv

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : AMD64 Family 15 Model 43 Stepping 1, AuthenticAMD

    List of installed hotfixes :

        Q147222

    GetStats failed for 'Infrared Port'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card 'Built-in Infrared Device' may not be working because

 it has not received any packets.




Per interface results:


    Adapter : Local Area Connection


        Host Name. . . . . . . . . : dschprvks.danisch.prv

        IP Address . . . . . . . . : 172.22.29.10

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 172.22.29.1

        Primary WINS Server. . . . : 172.22.29.10

        Dns Servers. . . . . . . . : 172.22.29.10





Global results:

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.



DNS test . . . . . . . . . . . . . : Failed

    [FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read

ing.

    [FATAL] No DNS servers have the DNS records for this DC registered.



Redir and Browser test . . . . . . : Failed

    [FATAL] Cannot send mailslot message to 'DANISCH*' via browser. [ERROR_INVAL

ID_FUNCTION]



Kerberos test. . . . . . . . . . . : Failed

    [FATAL] Cannot lookup package Kerberos.

    The error occurred was: (null)


IP Security test . . . . . . . . . : Skipped



The command completed successfully

chkdsk werd ich auch gleich ausführen und dir dann berichten.

Hunduster · 15. April 2007

So habe chkdsk ausgeführt und den Client auch neu gestarten welcher sich aber diesmal vernünftig mit Scriptdurchlauf angemeldet hat.

Bekomme jedoch nach wie vor bei netdiag die gleichen Fehler.

hades · 15. April 2007

Durch das Neustarten des Anmeldedienstes (netlogon) wurden die DNS-Eintraege des DC neu gesetzt und in die neue netlogon.dns geschrieben.

Anscheinend kann netdiag auf die netlogon.dns nicht zugreifen.

D.h. es gibt noch ein Berechtigungsproblem.

Anmelden

DNS Problem w2k3

Empfohlene Beiträge

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Link zu diesem Kommentar

Auf anderen Seiten teilen

Dein Kommentar

Fachinformatiker Jobs

Fachinformatiker.de, 2024 by SE Internet Services

Links

Fachinformatiker.de App

Kontakt

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte