[DNS] nslookup ls commando : connection refused

[Verwijderd]

Iedereen kent het commando nslookup dat in een dosbox kan worden uitgevoerd om verzoeken aan je dns server te doen. Je kan een listing van je DNS opvragen met het commando ls <domain.nl>. Als ik dit op de ene DNS server doe, dan krijg ik een listing van alle namen in ons domain. op de andere dns server krijg ik de melding : Query refused ??? Het zijn 2 win2k servers geupgrade van NT4 naar Win2k. (active directory integrated zones). Weet iemand de oorzaak/oplossing hiervan ?

[Arno]

Oorzaak is simpel: AD laat je niet toe de complete zone te 'jatten', aangezien daar ook gevoelige info in staat.

[Verwijderd]

Verwijderd schreef op 31 oktober 2002 @ 14:52:
Iedereen kent het commando nslookup dat in een dosbox kan worden uitgevoerd om verzoeken aan je dns server te doen. Je kan een listing van je DNS opvragen met het commando ls <domain.nl>. Als ik dit op de ene DNS server doe, dan krijg ik een listing van alle namen in ons domain. op de andere dns server krijg ik de melding : Query refused ??? Het zijn 2 win2k servers geupgrade van NT4 naar Win2k. (active directory integrated zones). Weet iemand de oorzaak/oplossing hiervan ?

Maar waarom dan op de ene server wel en de andere server niet ?

[Tylen]

Kijk eens bij de security instellingen van je dns server. Kijk of authenticated users read rechten hebben.

[Verwijderd]

staat op beide servers gelijk

[Brahiewahiewa]

"LS -d <domain>" vraagt om een zone transfer. Het al dan niet toestaan van zone transfers is een eigenschap van de zone die aan of uit staat; rechtsklikken op de zone in DNS manager, properties kiezen en het vinkje voor "allow zone transfers" bekijken

[Verwijderd]

Brablahblah je bent geweldig. het lag inderdaad daar aan. bedankt !

[Verwijderd]

Heel simpel. Kijk op de zone of "allow zone transfer" aan staat, of eventueel op een andere secured optie staat.

Zodra "zone transfer" niet aan staat is het toegestaan ls te doen op een zone