[Active Directory] wijziging .nl naar .local

[Tommel]

Ik heb een vraag betreffende Active Directory.
Ik heb tijdens de installatie van AD de fout gemaakt dat ik het domein mijndomein.nl heb genoemd, terwijl dit mijndomein.local moet zijn.
Wat zijn de consequenties van het wijzigen van .nl naar .local ?
Moet ik dan alle users enzo opnieuw aanmaken ?

Door bovenstaande komt denk ik ook het volgende probleem:
Ik heb een Draytek Vigor router die nu nog via ISDN inbelt bij een provider (wordt straks adsl).
Deze router belt de hele tijd in omdat hij verschillende DNS request krijgt van het netwerk. Waarschijnlijk omdat hij probeert mijndomein.nl te "zoeken".
Als ik mijndomein.nl verander naar mijndomein.local is dan het probleem opgelost ?? of ligt het aan de instellingen ??

Dit zijn de instellingen:

router + isdn
192.168.1.1
255.255.225.0
g: n.v.t.
dns: provider

win2000 server + ad + dns server
192.168.1.2
255.255.255.0
g: 192.168.1.1
dns: 127.0.0.1 (of moet dit 192.168.1.1 zijn)

win 2000 prof client via dhcp van router
192.168.1.10 t/m 192.168.1.200
255.255.255.0
g: 192.168.1.1
dns: 192.168.1.1 (gaat aanloggen extreem langzaam)
wanneer ik verander in:
dns: 192.168.1.2 (aanloggen gaat snel maar geen inet)

Wie kan mij helpen ??

[collin]

Format c:

Helaas pindakaas! De AD DNS domeinnaam kan je NIET wijzigen! DCPROMO draaien dus..

[Verwijderd]

Yepz.. dcpromo draaien
en dan opnieuw AD installeren..
of je de users kwijt ben weet ik niet, lijk mij wel

[Verwijderd]

Op donderdag 20 december 2001 19:19 schreef Tommel het volgende:

Dit zijn de instellingen:

router + isdn
192.168.1.1
255.255.225.0
g: n.v.t.
dns: provider

win2000 server + ad + dns server
192.168.1.2
255.255.255.0
g: 192.168.1.1
dns: 127.0.0.1 (of moet dit 192.168.1.1 zijn)

win 2000 prof client via dhcp van router
192.168.1.10 t/m 192.168.1.200
255.255.255.0
g: 192.168.1.1
dns: 192.168.1.1 (gaat aanloggen extreem langzaam)
wanneer ik verander in:
dns: 192.168.1.2 (aanloggen gaat snel maar geen inet)

Wie kan mij helpen ??

is jouw dns wel goed geinstalleerd op je win2000 server?
probeer es dns van provider te nemen? maybe lukt internet dan wel als je op 192.168.1.2 aanlogt

[Verwijderd]

Zoals de anderen al aangeven moet je dus dcpromo opnieuw draaien...
Op je server zou ik als dns niet 127.0.0.1 kiezen maar 192.168.1.1
Kijk daarna ook even of je dns-server 'luistert' op 192.168.1.1

Betreffende het probleem met je client computer, zit er een dns server in de router? Denk et niet, je moet dus 192.168.1.1 opgeven. Als je dan niet kan internetten moet je op je dns-server controleren of niet 'local' namen naar de dns van je provider worden gestuurd.

[collin]

Als je je DNS server configureerd als forwarder en je clients als DNS de W2K server opgeeft en niet de provider zou de router niet meer voor DNS requests hoeven inbellen.

[Tommel]

Iedereen bedankt voor de reacties.
Heb nu de volgende situatie:

Heb DCPROMO gedraaid en AD verwijdert.
Vervolgens DCPROMO weer opgestart en nieuw domein aangemaakt met de naam mijndomein.local
Nieuwe computers en users aangemaakt.
Ik heb de . (root) zone in de DNS verwijdert en een forwarder naar de router (192.168.1.1) ingesteld.
De clients laat ik naar de W2k server (192.168.1.2) wijzen voor de DNS.
Bovenstaande werkt allemaal (ook internet op alle clients) alleen de W2K server heeft nog iets vastgehouden van het oude domein.
Hij blijft maar DNS request versturen voor mijndomein.nl terwijl ik de DNS cache geleegd heb, ipconfig /flushdns ipconfig /registerdns en de netlogon service opnieuw gestart.
Ik heb in het bestand netlogon.dns ook alle ;blabla regels verwijdert.
Ik heb al in de knowledge base van ms gezocht maar kom niet het juiste tegen.
Hij blijft maar fouten met het id 5781 genereren in de event viewer en dus inbellen.

Wie weet hoe ik de "oude" domein informatie (incl. DNS info) compleet kan wissen ??

[jelmervos]

Huh, je had toch gewoon je lokale DNS server kunnen veranderen van een rootserver naar een forwarding server die je laat forwarden naar je ISP DNS server, dan was je probleem toch veel vlotter opgelost geweest?

[Tommel]

Op zondag 23 december 2001 22:17 schreef jelmervos het volgende:
Huh, je had toch gewoon je lokale DNS server kunnen veranderen van een rootserver naar een forwarding server die je laat forwarden naar je ISP DNS server, dan was je probleem toch veel vlotter opgelost geweest?

Ja dat had gekunt maar ik kwam hier later pas achter.
Maar dan is het probleem van het inbellen nog niet opgelost.

[JackBol]

ik weet nie hoe dat bij zo'n vigor werkt, maar op een cisco kun je inkloppen:

access-list 101 permit tcp 192.168.1.2 255.255.255.255 eq 53
access-list 101 deny tcp any eq 53

op die manier kan alleen de server dns ophalen vanaf het internet. zodat niet de hele tijd de verbinding word open getrokken.

dan kun je op de server instellen, wanneer die router wel moet bellen.

[Verwijderd]

ipconfig /flushdns
en je leegt je cache... op alle pc's

In AD zit ook een optie om te dir te wissen.. gewoon naar DNS gaan en rechtsklikken.. zie je ook een optie om hem te flushen.