[w2k] server, kan geen dc in het domein toevoegen

[wielhelm]

Alles staat goed, dns, dhcp, wins, Maar zodra ik een additional domain controller for an existing domain toe wil voegen, krijg ik de volgende melding " the domain "huppel.depup" is not an active directory domain, or an active directory domain controller for the domain could not be contacted" kan wel de dns koppelen, pingen enz.

Wat kan dit zijn.

[kwtemp874]

ZEKER weten dat je dns goed staat?

Netwerkkaart is win2k ondersteund?

[Verwijderd]

Heb je wel genoeg rechten?

lid van:

Schema admins
Enterprise admins
etc
etc

[wielhelm]

Jazeker is die nic goed, t'is gewoon een nieuwe 3com, en m'n dns staat ook goed.

[kwtemp874]

domain naam goed ingevuld ?

Hoeveel dns servers heb je?

Mocht de nieuwe dc ook dns draaien, hoe heb je die ingesteld?

[wielhelm]

die bovenstaande is tie in ieder geval lid, meer hoeft toch niet? nog een aantal idd maar volgens mij is dat het probleem niet

[wielhelm]

als secondary dns.

[kwtemp874]

dan is em dat dus niet.

[Verwijderd]

Geeft de eventviewer nog melding cq nr. ??

[wielhelm]

nope!

[Verwijderd]

Stel op de nieuwe server eens de prim dns op.
een sec dns is read only kan dus waarschijnlijk z'n srv records niet updaten

[wielhelm]

wil nog steeds niet.

[Verwijderd]

Is NetBIOS over TCP/IP ge-disabled ?

Allow dynamic updates staat aan gevinkt ?

[wielhelm]

nee, moet dat? da's toch wins? dat wil ik niet.

[Verwijderd]

Doe maar wel , daarna kan je ut weer uit zetten !

[wielhelm]

ok ik ga het nu proberen.

[Verwijderd]

en ?

Soms is een technet cd setje wel handig ! anders is
http://www.microsoft.com/technet ook een aardig hulpje !

no offense verder ...

[wielhelm]

hielp niet.

[Koffie]

Euh .. kunnen jullie dit niet ff per mail/ICQ/IRC regelen ofzo ?
Lijkt wel een chatbox op deze manier

[wielhelm]

die heb ik wel, verder heb ik ook alle sybex boeken achter me staan, en het werkt nog steeds niet.

[Verwijderd]

Heb je op de bestaande Master DC wel de
Sysvol and Netlogon Shares

Ok , veel Suc6

De 'baas' roept by the way

kom er morgen wel terug !

[wielhelm]

sorry. maar daar is een forum toch voor? ik heb een probleem, en ik word tot nu toe aardig geholpen.


please not a lock?

[wielhelm]

yep die staan gewoon geshared.

[Concrete]

Tik dit eens op de cmd van je nieuwe 'DC':
ipconfig /flushdns
ipconfig /registerdns

Dan de procedure van toevoegen aan het domein nog eens proberen. DNS kan soms erg koppig zijn met oude gegevens...
Succes!!

[jelmervos]

Check op je bestaande DC bij je TCP/IP settings of die wel de goeie DNS server gebruikt, dus de DNS server die AD gebruikt.

Ik heb ook eens een soortgelijk probleem gehad, dat was toen de oplossing bij mij.
Suc6.

[Verwijderd]

Zijn je master roles allemaal actief? Ik denk zo aan de infrastructure master role en domain naming role.

[wielhelm]

We hebben het geprobeerd, zelf de nic verwisseld, geheugen bijgeplaatst, maar het werkt nog steeds niet.




het word wel heel irritant nu, iemand nog enig idee?

[wielhelm]

Event Type:Error
Event Source:DNS
Event Category:None
Event ID:4004
User:N/A
Computer:KUT
Description:
The DNS server was unable to complete directory service enumeration of zone test. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The event data contains the error.
Data:
0000: 2a 23 00 00 *#..

[Concrete]

Heeft het te maken met de DNS instelling: Active Directory Integrated vs. Standard Primary??

[wielhelm]

hij is ingesteld als active directory integraded.

[jelmervos]

Op donderdag 14 maart 2002 09:28 schreef wielhelm het volgende:
hij is ingesteld als active directory integraded.

Klopt je zone name? Kloppen de IP adressen van de DC's die in die zone staan?

[wielhelm]

de zone naam moet toch gewoon het domein zijn?

[Verwijderd]

Laat deze actie eens los op de AD

DCDiag /test:services /v

Wat is de uitkomst ??

[wielhelm]

lijkt me goed?


Domain Controller Diagnosis

Performing initial setup:
* Verifying that the local machine kut, is a DC.
* Connecting to directory service on server kut.
* Collecting site info.
* Identifying all servers.
* Found 1 DC(s). Testing 1 of them.
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\KUT
Starting test: Connectivity
* Active Directory LDAP Services Check
* Active Directory RPC Services Check
......................... KUT passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\KUT
Test omitted by user request: Replications
Test omitted by user request: Topology
Test omitted by user request: CutoffServers
Test omitted by user request: NCSecDesc
Test omitted by user request: NetLogons
Test omitted by user request: Advertising
Test omitted by user request: KnowsOfRoleHolders
Test omitted by user request: RidManager
Test omitted by user request: MachineAccount
Starting test: Services
* Checking Service: Dnscache
* Checking Service: NtFrs
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: RpcSs
* Checking Service: RPCLOCATOR
* Checking Service: w32time
* Checking Service: TrkWks
* Checking Service: TrkSvr
* Checking Service: NETLOGON
* Checking Service: Dnscache
* Checking Service: NtFrs
......................... KUT passed test Services
Test omitted by user request: OutboundSecureChannels
Test omitted by user request: ObjectsReplicated
Test omitted by user request: frssysvol
Test omitted by user request: kccevent
Test omitted by user request: systemlog

Running enterprise tests on : ik.local
Test omitted by user request: Intersite
Test omitted by user request: FsmoCheck

[Verwijderd]

Waarschijnlijk (een zeer overbodige )vraag:

Allow dynamic updates staat aangevinkt ??


Heb je een reversed lookup zone ??
Heb je de root-zone (.) gedeleted ??

Kan je met NSlookup een query doen op je DNS ??

[Verwijderd]

Voer Netdiag.exe eens uit.
Wat voor uitkomst geeft hij.

[Verwijderd]

Hej,

Misschien is dit de oplossing:

Je hebt een sec.dns server dus, maar heb je op je prim.dns server wel ingesteld dat die de sec.dns server moet 'notify-en' ??

Dus via de DNS manager naar de properties van je forward lookup zone ( zone.local ), klik op tabblad 'zone transfers'. onderaan dit tabblad heb je een button 'notify' hier dus even je sec.dns server opgeven. idem dito voor je reverse lookup zone

of je geeft de sec.dns server op bij tabblad 'name servers'
ook hier voor rev.lookup zone.

In beide gevallen moet je dan automatisch zone transfer krijgen


Suc6

[axis]

Alle FSMO roles zijn beschikbaar?

[wielhelm]

hmm ik krijg hetvolgende:

G:\Documents and Settings\administrator.KUT.000>nslookup ik.local
*** Can't find server name for address 10.10.10.10: Non-existent domain
*** Can't find server name for address 10.10.10.10: Non-existent domain
*** Default servers are not available
Server: UnKnown
Address: 10.10.10.10



oh nee toch niet,


ik krijg dit:

G:\Documents and Settings\administrator.KUT.000>nslookup ik.local
Server: kut.ik.local
Address: 10.10.10.10



we beginnen ergens te komen volgens mij.

Op donderdag 14 maart 2002 16:31 schreef Frankdatank het volgende:
Waarschijnlijk (een zeer overbodige )vraag:

Allow dynamic updates staat aangevinkt ??


Heb je een reversed lookup zone ??
Heb je de root-zone (.) gedeleted ??

Kan je met NSlookup een query doen op je DNS ??

[Verwijderd]

FF samenvatten:

Je AD is goed, aangaande de test met DCDIAG

Je hebt op de prim.DNS server een forward lookup zone
Je hebt op de prim.DNS server een reverse lookup zone

Vanaf de PC waarmee je NSlookup uitvoert heb je het adres van de prim.DNS server ingevuld bij TCP/IP settings ?

Kan je dit ff bevestigen !?

PS. Hoe staan de rechten op .\winnt\system32\dns ??

[wielhelm]

ik kan dit bevestigen, MAAR!


Hij doet het, ons domein heet ik.local maar als we iknb invullen (ik netbios) werkt het. (waarschijnlijk toch een dns probleem dus)


Ja ja kweenie hoor, schiet mij maar lek.

Allemaal vriendelijk bedankt voor alle moeite.

[Verwijderd]

Op donderdag 14 maart 2002 10:04 schreef wielhelm het volgende:
de zone naam moet toch gewoon het domein zijn?

1.Internet Adres : pietje-bel.com
2.AD dns adres : pietje-bel.local
3.Domein : pietje-bel

Zo zou je je DNS moeten opbouwen om AD correct te laten functioneren ! volgens de whitepapers dan van MS.
Als ik goed opmerk heb je punt 2 en 3 een beetje door elkaar gehaald !

[jelmervos]

Op maandag 11 maart 2002 21:51 schreef Koffie het volgende:
Euh .. kunnen jullie dit niet ff per mail/ICQ/IRC regelen ofzo ?
Lijkt wel een chatbox op deze manier

Wat is dan de bestaansreden van dit forum?

[jelmervos]

Je kan best je lokale domein dezelfde naam geven als je internetdomein.

Dus pietjebel.nl als lokale naam en dan als netbios naam pietjebel als naam.

Het enige waar je dan om moet denken om handmatig zaken als www host toe te voegen in je lokale DNS server met het goeie IP.