Probleem met DC en DNS

[demasterbaas]

Ik heb hier een aantal veranderingen aangebracht in het netwerk. O.a. een nieuwe glasvezel lijn, met daar achter een Cisco 1840. Deze is als DHCP server ingesteld. In de oude situatie was de DC dat (met een WAN en een LAN NIC met ISA server erop).
Nu krijgen de clients van de Cisco een IP en DNS toegewezen, waardoor niemand de DC meer kon vinden en inloggen 10 min duurde. Na het toevoegen van de DC in DNS pad gaat het weer bijna goed. ISA server is er af en 1 NIC in gebruik.

Probleem:

In de event viewer op de client krijg ik deze fout:
Windows kan geen toegang krijgen tot het bestand gpt.ini voor groepsbeleidsobject cn={82170412-6E7A-4569-85A1-18120EA00F05},cn=policies,cn=system,DC=DomeinNaam,DC=nl. Het bestand moet aanwezig zijn op locatie \\DomeinNaam.nl\SysVol\DomeinNaam.nl\Policies\{82170412-6E7A-4569-85A1-18120EA00F05}\gpt.ini. De notatie van de opgegeven netwerknaam is ongeldig. . Verwerking van groepsbeleid afgebroken.

Als ik in een explorer pad
\\ DomeinNaam.nl\SysVol\ DomeinNaam.nl\Policies\{82170412-6E7A-4569-85A1-18120EA00F05}\
intik doet hij niet, maar als ik
\\ ServerNaam\SysVol\ DomeinNaam.nl\Policies\{82170412-6E7A-4569-85A1-18120EA00F05}\
intik werkt het prima!
(de spaties voor de stukjes bold moest ik zo doen omdat bold anders niet werkt...)

Iemand een idee hoe ik dit kan klussen?

[novastorm76]

misschien stomme vraag, maar waarom laat je je DC niet de dhcp en dns doen? dan weet je dat het goed gaat. Je dc laat je vervolgens in dns de queries die hij zelf niet kan afhandelen, verzorgen door de cisco. dus query forwarding.

Maar de reden dat je volledig dns niet werkt is denk ik omdat de cisco niet goed ingesteld staat.

[Fish]

en wat voor een ip krijg je voor domeinnaam.nl en wat krijg je voor ip voor servernaam ?

[demasterbaas]

fish schreef op zaterdag 24 april 2010 @ 01:01:
en wat voor een ip krijg je voor domeinnaam.nl en wat krijg je voor ip voor servernaam ?

Das een goeie. Hoe kan ik er voor zorgen dat domeinnaam.nl naar het ip van de server gaat, en www.domeinnaam.nl naar de website?

Edit:
Ik heb eens even gekeken. domeinnaam.nl gaat naar 192.168.0.10 (daar snap ik niets van!)
De oude IP range was 192.168.0.1 t/m 10 voor servers, waar 1 de DC was. In de nieuwe situatie is de DC 192.168.100.1. Ik wil dus dat domeinnaam.nl naar dat IP verwijst...

www.domeinnaam.nl gaat netjes naar de (extern gehoste) website. Vooralsnog werken de clients goed als ik (op de client):
a) handmatig 192.168.100.1 aan de DNS toevoeg (samen met de DNS'en die de Cisco via DHCP verstrekt)
b) in de hosts file "domeinaam.nl 192.168.100.1" toevoeg.

Punt a is denk ik makkelijk op te lossen door de Cisco zo te configureren dat hij de server mee stuurt in de DNS bij een DHCP aanvraag. Punt b kan wellicht ook in de Cisco worden geroute, maar dat weet ik niet zeker?

[ Voor 54% gewijzigd door demasterbaas op 24-04-2010 16:27 ]

[Rolfie]

novastorm76 schreef op zaterdag 24 april 2010 @ 00:32:
misschien stomme vraag, maar waarom laat je je DC niet de dhcp en dns doen? dan weet je dat het goed gaat. Je dc laat je vervolgens in dns de queries die hij zelf niet kan afhandelen, verzorgen door de cisco. dus query forwarding.

[alt-92]

demasterbaas schreef op zaterdag 24 april 2010 @ 11:45:
Das een goeie. Hoe kan ik er voor zorgen dat domeinnaam.nl naar het ip van de server gaat, en www.domeinnaam.nl naar de website?
[...]
www.domeinnaam.nl gaat netjes naar de (extern gehoste) website. Vooralsnog werken de clients goed als ik (op de client):
a) handmatig 192.168.100.1 aan de DNS toevoeg (samen met de DNS'en die de Cisco via DHCP verstrekt)
b) in de hosts file "domeinaam.nl 192.168.100.1" toevoeg.

En dus maak je je domain controller ook de enige DNS server voor je domain, en niet de andere erbij.

zorg je dat je niet meer met hosts files of andere fratsen hoeft te werken, door bijvoorbeeld een zone www.domain.tld aan te maken die je naar het externe IP van je website verwijst - of als dat te ingewikkeld is: een A record www wat naar dat externe adres verwijst.

*query forwarding zoals hierboven genoemd is werkt alleen als je DC DNS niet authoritative zou zijn...

En liefst zet je de DHCP server van je DC aan in plaats van de router.

[ Voor 5% gewijzigd door alt-92 op 24-04-2010 17:16 ]