[2003] Kan niet joinen van mijn domein*

[mistercash]

Ik kan dus niet meer joinen van mijn domein.
Nu weet ik niet als dit komt omdat ik overlaatst een vpn heb opgezet.

De server heeft maar 1 netwerkkaart die lokaal zit op een router. Dus op die netwerkkaart wordt ook vpn gedaan.

Het inloggen via pc's die al gejoined waren loopt goed.
Alleen nieuwe pc's kan ik niet joinen.

Dan krijg ik een error:

code:

Note: This information is intended for a network administrator.  If you are not your network's administrator, notify the administrator that you received this information, which has been recorded in the file C:\WINDOWS\debug\dcdiag.txt.

The domain name peter might be a NetBIOS domain name.  If this is the case, verify that the domain name is properly registered with WINS.

If you are certain that the name is not a NetBIOS domain name, then the following information can help you troubleshoot your DNS configuration.

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain peter:

The query was for the SRV record for _ldap._tcp.dc._msdcs.peter

The following domain controllers were identified by the query:

server2003.peter

Common causes of this error include:

- Host (A) records that map the name of the domain controller to its IP addresses are missing or contain incorrect addresses.

- Domain controllers registered in DNS are not connected to the network or are not running.

Zo ziet mijn dns structuur eruit:


Weet iemand soms ik dit kan troubleshooten. Want ik weet totaal niet waar ik moet zoeken.
Alvast bedankt.

[Rolfie]

Weet iemand soms ik dit kan troubleshooten. Want ik weet totaal niet waar ik moet zoeken.
Alvast bedankt.

Hmmm PNS

Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS

[leon1e]

Jij doet niet aan FQDN domain name's?

[Gunner]

leon1e schreef op maandag 15 augustus 2005 @ 15:41:
Jij doet niet aan FQDN domain name's?

Precies wat mij ook al opviel. server2003.peter.???

msft?
com?
nl?
local?

[mistercash]

Moet die .local altijd gedaan worden?

Nochtans het heeft ongeveer een jaar gewerkt zonder probs.
Dus dan zou ik toch al van in het begin dit probleem moeten hebben niet?

Wat mij ook juist is opgevallen als ik op de domeincontroller het network browse en bij mijn domein klik er niets instaat.

Op de clients die wel op het domein gejoined zijn kan ik alleen de clients zien. Maar nergens meer de server te besturen.
Zou dit een prob kunnen zijn?

[ Voor 45% gewijzigd door mistercash op 15-08-2005 16:29 ]

[PsychoG]

C:\WINDOWS\debug\dcdiag.txt wat staat hier in dan?!

Ik heb een soortgelijk probleem op een Windows 2000 server gehad.. en hier was netdom /fix de oplossing.

[ Voor 52% gewijzigd door PsychoG op 15-08-2005 16:46 ]

[Verwijderd]

mistercash schreef op maandag 15 augustus 2005 @ 16:27:
Moet die .local altijd gedaan worden?

Nochtans het heeft ongeveer een jaar gewerkt zonder probs.
Dus dan zou ik toch al van in het begin dit probleem moeten hebben niet?

het kan wel, maar vroeg of laat krijg je er vage problemen mee...

kan je _ldap._tcp.dc._msdcs.peter dan query-en (nslookup)?

[mistercash]

neen hij geeft gewoon terug:
name: _ldap._tcp.dc._msdcs.peter

en een volgende lijn

dus denk niet dat het werkt

update:
------------
Die netdom zegt dat de RPC server unavailable is

[ Voor 25% gewijzigd door mistercash op 15-08-2005 17:01 ]

[Verwijderd]

nee da's goed, als het record niet gevonden wordt, dan krijg je een "cannot find" melding terug.

je hebt dat getest van een machine die niet kan joinen?

[mistercash]

Dit is wat ik krijg vanop de machine die niet kan joinen:


Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>nslookup
*** Can't find server name for address 192.168.123.1: Non-existent domain
Default Server: UnKnown
Address: 192.168.123.1

> _ldap._tcp.dc._msdcs.peter
Server: UnKnown
Address: 192.168.123.1

Name: _ldap._tcp.dc._msdcs.peter

>

Mss dat dit nog helpt:


mss dit ook:
zoals je ziet staat server2003 (de domein controller) hier niet meer tussen



Mss dat dit er nog iets mee te maken heeft:
dit is op de pc die niet kan joinen

The system failed to register network adapter with settings:

Adapter Name : {12BD7AC8-0317-4ADF-B3C1-592CAD9E6B46}
Host Name : vmserver2003sql
Adapter-specific Domain Suffix : peter
DNS server list :
192.168.123.1
Sent update to server : <?>
IP Address(es) :
192.168.123.8

The cause of this DNS registration failure was because of DNS server failure. This may be due to a zone transfer that has locked the DNS server for the applicable zone that your computer needs to register itself with.

(The applicable zone should typically correspond to the Adapter-specific Domain Suffix that was indicated above.) You can manually retry registration of the network adapter and its settings by typing "ipconfig /registerdns" at the command prompt. If problems still persist, contact your network systems administrator to verify network conditions.

For more information, see Help and Support Center at

[ Voor 98% gewijzigd door mistercash op 15-08-2005 19:35 ]

[mistercash]

Mensen nu komt het.

Ik heb jullie verteld dat die ook als vpn werkt en op dezelfde netwerkkaart.

Nu heb ik eens geprobeerd om via vpn mijn domein te joinen en strafste vanal dit werkt.
Dus zal er iets met ras verkeerd zitten denk ik.

Mss dat jullie nu mij wel kunnen helpen.

Alvast bedankt

[leon1e]

Is 192.168.123.1 het ip op de lan interface, en weet je dit 100% zeker?

neen hij geeft gewoon terug:
name: _ldap._tcp.dc._msdcs.peter

Vanaf een client of de server geprobeerd?

[PsychoG]

Is de binding order wel in orde?!?

[Koffie]

Move PNS > WOS

[mistercash]

die ldap opzoeking was vanop de client die niet kon joinen.

Naar het schijnt zou dit komen als je vpn en domein controller op dezelfde nic hebt staan.
Maar heb nog geen oplossing gevonden.
Kan ook niet veranderen, de server heeft maar 1 nic. zit achter router.

[leon1e]

mistercash schreef op dinsdag 16 augustus 2005 @ 10:26:
die ldap opzoeking was vanop de client die niet kon joinen.

Naar het schijnt zou dit komen als je vpn en domein controller op dezelfde nic hebt staan.
Maar heb nog geen oplossing gevonden.
Kan ook niet veranderen, de server heeft maar 1 nic. zit achter router.

Probeer het eens op een werkende client?

[mistercash]

Daar krijg ik dezelfde results terug zoals die van de niet joinende pc.

Het inloggen en dergelijke op de werkende pc's gaat.
De pc die ik alleen via vpn kon joinen op het domein, kan nu ook inloggen zonder problemen en zonder gebruik van de vpn verbinding.

Dus probleem is alleen bij het joinen van het domein.

[leon1e]

Nee hoor, je hele ad is op deze manier vern**kt. Dat je nog kan inloggen is puur een caching verhaal, of heel mischien gaat dat nog wel goed. Ga eerst maar eens zorgen dat je een fatsoenlijke FQDN opzet, en daarna de artikelen op technet doorlezen over vpn + dc.

[mistercash]

nou dit vind ik toch wel heel kort door de bocht. ==>je hele ad verneukt!

dan zou het toch niet mogelijk zijn om nieuwe users en dergelijke toetevoegen en pc's via policy hun software te laten updaten.

Nu zoals ik zeg via vpn gaat het wel.
Dus dan werkt de fqdn toch wel via daar of niet?

[alt-92]

[google=single-label domain name windows 2003 server]