Netzlaufwerke können nicht verbunden werden - GPO

[Nopp]

Moin,

ich habe folgendes Problem.

Ich habe eine 2012R2 Windows-Domäne "Test.de" in Deutschland. In Italien habe ich eine Subdomain "Italien.Test.de".

Auf dem Italien-DC ist eine GPO konfiguriert, welche die Netzlaufwerke von dem Italien-FS verteilt. Die Zuordnung erfolgt über Sicherheitsgruppen, welche auf dem Italien-DC eingerichtet sind und Zugriff auf die jeweiligen Ordner des Italien-FS besitzen. Also läuft eigentlich alles autark von Deutschland und funktioniert auch. Sprich die Laufwerke werden alle ordnungsgemäß verbunden. Ich habe jedoch eine Kuriosität bemerkt. Wir hatten vor ein paar Tagen vermehrten Ausfall unseres VPN-Gateways. Immer wenn dieser ausgefallen ist, meldeten die Italiener, dass die Netzlaufwerke nicht mehr verbunden werden können. Ich habe das auf den Clients geprüft und es stimmt auch. Manuell konnten die LAufwerke verbunden werden, aber nicht per GPO...

Das konnten wir beliebig oft reproduzieren. VPN Tunnel tot, GPUpdate durchgeführt, keine Netzlaufwerke. Warum erschließt sich mir beim besten Willen nicht. Habt Ihr eine Idee?

 

[t0pi]

wie sind die Laufwerke hinterlegt ? Als IP oder als FQDN (Gedanke: unterschiedlicher DNS Server mit / ohne VPN) ?

Bearbeitet 18. November 2016 von t0pi

[Nopp]

Die Laufwerke sind als Servername hinterlegt, aber ohne FQDN, also sprich nur "\\Servername\Freigabe". Hatte ja soweit auch funktioniert.

Hmmm... Auf dem ITALIEN-DC war der Deutschland-DC als primärer DNS festgelegt und er selber nur als zweiter. Vielleicht hat das damit was zu tun?

Ebenso habe ich festgestellt, dass wenn man in Deutschland den Italien-FS ohne FQDN anpingt, also lediglich den Servernamen, dann gibt er aus "Servername. Test.de", was in meinen Augen aber eigentlich "Servernamne.Italien.Test.de" lauten sollte, oder nicht?

[t0pi]

was sagt dir denn der NSLookup dazu?

 

[Nopp]

Oha, wenn ich das auf dem DC in Italien mache, dann meldet der "Standardserver: Unknown."

Wenn ich dann z.B. den Fileserver eingebe, erhalte ich wieder Unknown, mit Adresse ::1 und richtig aufgelöstem Namen.

Liegt das am Windows Server 2012R2?

[t0pi]

Schau mal im DNS Bereich bei beiden Servern was dort hinterlegt ist bzw. ob da was hinterlegt ist.

[Nopp]

Nachtrag:

nslookup q=ns
IT.TEST.DE     nameserver = DE-DC.TEST.DE

IT.TEST.DE    nameserver = IT-DC.ITALIEN.TEST.DE

Falschraum wenn ich mich nicht irre oder spielt die Reihenfolge hier keine Rolle?

[Nopp]

vor 10 Minuten schrieb t0pi:

Schau mal im DNS Bereich bei beiden Servern was dort hinterlegt ist bzw. ob da was hinterlegt ist.

Wenn Du mir sagen kannst, wo ich nach genau diesen Einstellungen suchen kann. Ich kenne mich zwar mit DNS aus, aber wo ich genau dieses Fehlerbild beheben kann weiß ich nicht...

[Nopp]

Also anscheinend gibt es schon mal keine Reverse Lookup Zone für das Subnet in Italien.

Sollte aber eigentlich nichts damit zu tun haben, oder?

[t0pi]

hier mal ein paar Links zu deiner Fehlermeldung:

Ist eine Reverse lookup Zone eingerichtet worden?

https://www.administrator.de/frage/nslookup-domänencontroller-meldet-standardserver-unknown-144218.html

https://debugitblog.wordpress.com/2014/08/20/dns-request-timed-out-standardserver-unknown/

http://www.randika.info/2013/01/how-to-fix-nslookup-default-server.html

Bearbeitet 18. November 2016 von t0pi

[Nopp]

Danke für die Links t0pi. Nslookup funktioniert nun wieder.

In DE bekomme ich aber weiterhin die Hauptdomäne hinten dran gehängt beim pingen. Ich weiß nur nicht, ob das nicht vielleicht so gehört...

[t0pi]

also du pingst den fs.italien.test.de und es erscheint: fs.test.de ? gibt es denn einen fs.test.de (also einen in der hauptdomäne) ?

der nslookup von fs.italien.test.de zeigt auf die richtige ip ? was für eine ip zeigt der nslookup bei fs.test.de ? (bald müssen wir mit screenshots arbeiten, ich komm langsam durcheinander

[Nopp]

Nein, ich pinge in Deutschland den FS-Italien (ohne Domänen-Suffix) und es erscheint FS-Italien.test.de, also die deutsche Domäne. (Anzeigen tut er aber die richtige IP!)

In der deutschen Domäne gibt es keinen Server mit diesem Namen. Vielleicht verhalten sich Subdomains ja so. Ich bin mir da nicht sicher.

[Crash2001]

Am ‎18‎.‎11‎.‎2016 um 15:50 schrieb Nopp:

[...]In der deutschen Domäne gibt es keinen Server mit diesem Namen. Vielleicht verhalten sich Subdomains ja so. Ich bin mir da nicht sicher.

Gibt es denn auch keinen DNS-Eintrag dafür in der Hauptdomain? Ich gehe davon aus, dass es dann in der Hauptdomain vielleicht auch noch einen zusätzlichen Eintrag für den Server in Italien gibt - als Alias z.B..

Was sagt denn die DNS-Suffix Suchliste? Wenn das Suffix dort vorkommt und es in den anderen aufgeführten (Sub)Domains kein Gerät mit diesem Namen gibt, dann funktioniert es auch problemlos ohne FQDN nur mit dem Kurznamen ohne Domain dahinter. Gibt es in der Hauptdomain einen und in der Subdomain einen (Eintrag), dann wird jeweils das Gerät angepingt, in dessen Domain man sich befindet. Anzeigen / Auflösen sollte er den Namen aber dennoch als FQDN.

[Nopp]

vor 1 Stunde schrieb Crash2001:

Ich gehe davon aus, dass es dann in der Hauptdomain vielleicht auch noch einen zusätzlichen Eintrag für den Server in Italien gibt - als Alias z.B.

Das ist tatsächlich der Fall. Das erklärt das natürlich. Das haben wir anscheinend auch mit den anderen Subdomains wie ich sehe. Weißt Du ob das automatisch passiert, sobald ein neuer Server einer Subdomain beitritt? Kann mir sonst nicht erklären, warum der alte Dienstleister das gemacht haben soll... bzw. sehe ich den triftigen Grund noch nicht.

 

Danke an Euch beide und Grüße

[Crash2001]

Automatisch kann so etwas nicht passieren - geht ja auch gar nicht bei mehr als 1 Subdomains.  

Beispiel:
Du hast server1.sub1.tld und server1.sub2.tld. Für welchen Eintrag sollte dann der Eintrag server1.tld erstellt werden?

Du siehst - automatisch kann das schon einmal nicht sein.

Ich gehe davon aus, dass diese Einträge aus Faulheitsgründen erstellt wurden, um nicht den FQDN nutzen zu müssen, sondern damit der short Name ausreicht in der Hauptdomain.