[XP/2003] Clients loggen alleen met statisch ip op domein in

[FrankGuthrie]

ik ben nu bezig met 70-215. Opzetten van AD en DHCP en DNS, maar het wilt niet helemal vlotten.

Heb nu een domain ingesteld op windows 200 server, en heb er 1 pc aan hangen (te weinig PC's)

Helaas krijgt de client geen IP toegewezen door de server . Heb alles ingevoerd zoals het MCP boek en de howto's hier voorschrijven, maar nog steeds krijgt de client geen ip van de server. De client maakt zelf een ip adrress aan (APIPA).

De situatie is als volgt:
Heb een router van wannadoo. Deze werkt met IP ranges van 10.0.0.x. Het net werk draait hierachter. Heb DHCP hierop uitgeschakeld. Nou heb ik de sever een vaste ip gegeven van 10.0.0.153, subnetmaks van 255.255.255.0 en een gateway van 10.0.0.138, dat is de IP van de router op het interne netwerk. Nou wil ik mijn 2 de pc die client is laten connecten via die W2K server. Het is me al gelukt om de client op het domain aan te melden, maar dit is wel gedaan met een statisch ip adres (10.0.0.152) Als ik de DHCP en DNS automatisch laat ophalen kan hij op een of andere manier dat niet krijgen van de server. Daarnaast zit mijn broer zijn pc op een workgroup. dus 3 PC's waarvan 2 op een domain.

Het probleem is dat ik een statische IP moet invuillen voordat de client werkt en dus alles via de router doet en niet via de server. Dus op een of andfere manier wordt er geen ip uitgegeven als ik het op automatisch zet. Het al een scope neergezet en de DNS geactiveerd/geautoriseerd voor AD. Iemand enig idee wat ik niet goed doe. De gebruikers die ik in de AD heb aangemaakt kunnen wel inloggen op de client, maar op een of andere manier komen de group policies ook niet goed door op de client (zoals uitzetten van bijv. run etc.....)

Server:
IP 10.0.0.153
subnetmask. 255.255.255.0
Gateway: 10.0.0.138 (router)

Client
IP 10.0.0.152
Subnetmask 255.255.255.0
Gateway: 10.0.138

Eerst zater er 3 pc's op een workgroup, 2 ervan zij naar een domain gegaan. Iemand ideeen waar ik nog naar kan kijken?

[ Voor 7% gewijzigd door FrankGuthrie op 19-09-2005 22:57 ]

[Ridge]

Heb je wel DCHP geinstalleerd op de server? zoja - scope aangemaakt met scope options?
DCHP server geauthoriseerd?

[ Voor 62% gewijzigd door Ridge op 19-09-2005 23:52 ]

[FrankGuthrie]

Ridge schreef op maandag 19 september 2005 @ 23:50:
Heb je wel DCHP geinstalleerd op de server? zoja - scope aangemaakt met scope options?
DCHP server geauthoriseerd?

Ja, DHCP zit erop en geautoriseerd, scope: 192.168.0.1 -192.168.0.254

[sniklaas]

FrankGuthrie schreef op dinsdag 20 september 2005 @ 09:12:
[...]

Ja, DHCP zit erop en geautoriseerd, scope: 192.168.0.1 -192.168.0.254

Misschien snap ik het niet , maar je dhcp scope = 192.168.0.1 -192.168.0.254, en je network settings zitten in de 10.0.0.xxx serie, volgens mij gaat hier al iets fout , als je dhcp scope nu ook eens in de 10.0.0.xxx serie zet

[FrankGuthrie]

sniklaas schreef op dinsdag 20 september 2005 @ 09:44:
[...]


Misschien snap ik het niet , maar je dhcp scope = 192.168.0.1 -192.168.0.254, en je network settings zitten in de 10.0.0.xxx serie, volgens mij gaat hier al iets fout , als je dhcp scope nu ook eens in de 10.0.0.xxx serie zet

10.0.0.x range wil ik dus niet gebruiken voor de clients op het domein, das wat de router aan namen uitgeeft. De server moet toch een statische ip hebben om naar buiten toe te kunnen communiceren, dus ip van router? De client op de domain moet dus via die server gaan. De client heeft nu ook een statisch adres, en dat wil ik dus niet. Hij gaat dus direct via de router enda's niet de bedoeling. Die scope heb ik aangemaaklt voor de client computers op het domein.

[Grolsch]

FrankGuthrie schreef op dinsdag 20 september 2005 @ 10:49:
[...]


10.0.0.x range wil ik dus niet gebruiken voor de clients op het domein, das wat de router aan namen uitgeeft. De server moet toch een statische ip hebben om naar buiten toe te kunnen communiceren, dus ip van router? De client op de domain moet dus via die server gaan. De client heeft nu ook een statisch adres, en dat wil ik dus niet. Hij gaat dus direct via de router enda's niet de bedoeling. Die scope heb ik aangemaaklt voor de client computers op het domein.

waarom doe je zo moeilijk

je gaat dus werken in het 10.0.0.0 /24 segment.

Je hebt daarin 2 vaste ip adressen, namelijk 10.0.0.138 voor je router en 10.0.0.153 voor je server

Je hebt een DNS zone op je server, met een forwarder naar het IP van je ISP's DNS.
En je hebt een authorized DHCP server draaien

maak een scope aan met de volgende gegevens:
ip adresses = 10.0.0.10 t/m 10.0.0.20
subnetmask 255.255.255.0
gateway 10.0.0.138
DNS server 10.0.0.153

Als je nu de clients op DHCP zet, gaat alles goed komen.

[sanfranjake]

Ik heb bovenstaande berichten even afgesplitst van [rml][ MCSE] Ervaringen en discussies*[/rml]. Houd er rekening mee dat problemen niet in een discussie en ervaringentopic over mcse thuishoren.

Wat routeert er van 192. naar 10.? Geef eens een route print van die routers?

[Brahiewahiewa]

FrankGuthrie schreef op dinsdag 20 september 2005 @ 09:12:
[...]

Ja, DHCP zit erop en geautoriseerd, scope: 192.168.0.1 -192.168.0.254

Tja, een DHCP server gaat geen IP-adressen uitdelen in een range waar-ie zelf geen IP-adres in heeft.
Je moet dus òf je scope aanpassen naar 10.0.0.0/24 òf je server een (tweede) IP-adres geven in het 192.168.0.0/24 subnet

[Tybo]

10.0.0.x range wil ik dus niet gebruiken voor de clients op het domein, das wat de router aan namen uitgeeft. De server moet toch een statische ip hebben om naar buiten toe te kunnen communiceren, dus ip van router? De client op de domain moet dus via die server gaan. De client heeft nu ook een statisch adres, en dat wil ik dus niet. Hij gaat dus direct via de router enda's niet de bedoeling. Die scope heb ik aangemaaklt voor de client computers op het domein.

Laat je dhcp-server van je router niet overeenstemmen met die van je server of er komen vodden van. Schakel mss de dhcp-server van je router uit, zodat ze niet alletwee IP's beginnen uit te delen.
Laat bvb je scope staan op je server, schakel die uit op je router. En laat je server routeren, om toch naar internet te geraken. Of toch gewoon alles in 10.0.0/24 pleuren is ook goed natuurlijk.

[FrankGuthrie]

Tybo schreef op dinsdag 20 september 2005 @ 12:39:
[...]


Laat je dhcp-server van je router niet overeenstemmen met die van je server of er komen vodden van. Schakel mss de dhcp-server van je router uit, zodat ze niet alletwee IP's beginnen uit te delen.
Laat bvb je scope staan op je server, schakel die uit op je router. En laat je server routeren, om toch naar internet te geraken. Of toch gewoon alles in 10.0.0/24 pleuren is ook goed natuurlijk.

DHCP was al uitgeschakeld op de routers. DNS heb ik aangelaten omdat er naar buiten toe geresolved moet worden. zoals je aangaf.

Maar ik moet toch de server een statisch adres geven die in de range valt van de router, anders kom ik daar weer niet doorheen.

[Brahiewahiewa]

FrankGuthrie schreef op dinsdag 20 september 2005 @ 20:43:
[...]Maar ik moet toch de server een statisch adres geven die in de range valt van de router, anders kom ik daar weer niet doorheen.

Dus geef je 'm twee IP-adressen
(ja, dat kan)

[sanfranjake]

Ik denk dat het nuttig is dat je je toch nog even goed in TCP/IP verdiept

[FrankGuthrie]

Brahiewahiewa schreef op dinsdag 20 september 2005 @ 12:29:
[...]
Tja, een DHCP server gaat geen IP-adressen uitdelen in een range waar-ie zelf geen IP-adres in heeft.
Je moet dus òf je scope aanpassen naar 10.0.0.0/24 òf je server een (tweede) IP-adres geven in het 192.168.0.0/24 subnet

Bedankt dit heeft al een stuk meer opgeleverd. De client krijgt nu wel een dynamische ip toegewezen (192.168.0.2) Ben al een stap verder , alleen het internet op gaan wilt nog niet helemaal lukken, moet nog effe kijken naar de DNS.

[utbone]

FrankGuthrie schreef op woensdag 21 september 2005 @ 20:05:
[...]


Bedankt dit heeft al een stuk meer opgeleverd. De client krijgt nu wel een dynamische ip toegewezen (192.168.0.2) Ben al een stap verder , alleen het internet op gaan wilt nog niet helemaal lukken, moet nog effe kijken naar de DNS.

klein tipje:

DNS forward naar DNS server van provider

[FrankGuthrie]

utbone schreef op woensdag 21 september 2005 @ 20:20:
[...]


klein tipje:

DNS forward naar DNS server van provider

Heb ik gedaan, maar nog steds geen connectie. Ik kan wel van server naar cleint pingen, en andersom, maar client kan niet het web op. Dus denk toch dat er nog steeds niet goed is aan de DNS. morgen even verder kijken. Suggesties zijn welkom

[alt-92]

FrankGuthrie schreef op donderdag 22 september 2005 @ 22:11:
Ik kan wel van server naar cleint pingen, en andersom, maar client kan niet het web op. Dus denk toch dat er nog steeds niet goed is aan de DNS.

Dan zou je nog steeds een IP adres als 217.170.13.18 moeten kunnen pingen.

Als dat niet werkt dan is je routering naar internet stuk, niet je DNS.
Pak je MSPRESS boek er nog even bij en lees nog eens goed door wat DNS doet:
naampje bij ip, thats all.
Gewoon het internet telefoonboek zeg maar.

[Sjod]

Als je een tracert doet naar buiten welk antwoord krijg je dan?

Heb je routing en ras gestart

[alt-92]

Sjod schreef op donderdag 22 september 2005 @ 22:20:
Heb je routing en ras gestart

Waarom zou je dat doen als je geen RRAS gebruikt maar een router?

[Verwijderd]

BackSlash32 schreef op donderdag 22 september 2005 @ 23:13:
[...]

Waarom zou je dat doen als je geen RRAS gebruikt maar een router?

Ik heb ook geen flauw idee??? of was dat cynisch/lerend/weetikveel bedoeld?

[alt-92]

Hey, zo gemeen ben ik ook weer niet he

[Brahiewahiewa]

BackSlash32 schreef op donderdag 22 september 2005 @ 22:14:
[...]Dan zou je nog steeds een IP adres als 217.170.13.18 moeten kunnen pingen...

BackSlash32 schreef op donderdag 22 september 2005 @ 23:13:
[...]Waarom zou je dat doen als je geen RRAS gebruikt maar een router?

Dan gebruiktie dus ook geen NAT. En ik weet 100% zeker dat als 217.170.13.18 een ping van
192.168.0 2 beantwoordt, dat dat antwoord niet bij de PC van onze topicstarter terecht komt.

Elementary, my dear Watson

[alt-92]

Ik post ook alleen maar vragen die tot nadenken / zelf uitzoeken leiden (hopelijk)
Je alleen op DNS gaan richten leidt in dit geval niet tot de oplossing

[ Voor 31% gewijzigd door alt-92 op 23-09-2005 01:07 ]

[FrankGuthrie]

Sjod schreef op donderdag 22 september 2005 @ 22:20:
Als je een tracert doet naar buiten welk antwoord krijg je dan?

Heb je routing en ras gestart

Pingen naar de server vanaf de client:

Reply from 192.168.0.1: bytes=32 time=1ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time=1ms TTL=128
Reply from 192.168.0.1: bytes=32 time=1ms TTL=128

Ping statistics for 192.168.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms

Ping naar externe site vanaf client
C:\Documents and Settings\Administrator>ping www.tweakers.net
Unknown host www.tweakers.net.

[alt-92]

FrankGuthrie schreef op vrijdag 23 september 2005 @ 22:16:
Ping naar externe site vanaf client
C:\Documents and Settings\Administrator>ping www.tweakers.net
Unknown host www.tweakers.net.

Test je nooit verder dan dat?

[Sjod]

BackSlash32 schreef op donderdag 22 september 2005 @ 23:13:
[...]

Waarom zou je dat doen als je geen RRAS gebruikt maar een router?

De topicstarter wil toch dat hij internet via de server i.p.v. via de router.

Als je dan 2 ip adressen aan je nic geeft dan moet deze toch "gerouterd" worden.

Of zie ik het nou helemaal verkeerd ?

[alt-92]

Klopt maar daar pak je normaal 2 nics voor om wazige problemen te voorkomen.
En RRAS moet je buiten opstarten ook wel even configureren.

[Sjod]

BackSlash32 schreef op zaterdag 24 september 2005 @ 22:33:
Klopt maar daar pak je normaal 2 nics voor om wazige problemen te voorkomen.
En RRAS moet je buiten opstarten ook wel even configureren.

Dat je het moet configureren begrijp ik. Maar de topicstarten heeft zo te zien 1 nic. Toch wil hij zijn i-verkeer via de server laten lopen en niet alleen de DNS. Daarom moet hij een 2de ip adress aan zijn nic toekennen en hierop ras instellen.

Natuurliijk kan hij ook een 2de nic aanschaffen (wat het een stuk makkelijker maakt) maar dit kost dik E 15,00