Microsoft DNS Server - automatische Registrierung der Netzwerkkarten
- 30.12.2012 - 21:28
Link zu diesem Beitrag: | |||||
| Symptom: Bei Servern die die DNS-Rolle ausführen, werden alle eingebauten Netzwerkkarten automatisch in bestimmten Abständen (oder bei Neustart des Dienstes) neu registriert. Host (A)-Einträge sowie deren PTR-Einträge werden neu hinzugefügt. Das kann unter bestimmten Umständen zu Problemen führen, denn durch die Registrierung werden dem DNS-Namen des Servers mehrere IPs hinterlegt, sind diese für die Clients nicht erreichbar kann es zu erheblichen timeout-Problemen führen. Da round robin i. d. R. immer aktiv ist tritt das Problem unter Umständen nicht immer auf, wird dadurch aber in der Praxis (da man es unter Umständen nicht reproduzieren kann) für den Fehlersuchenden schwierig. Bestes Beispiel für Probleme ist der Small Business Server, sollten dort Adapter registriert sein, die für die Clients nicht verfügbar sind ist die Fehlerwahrscheinlichkei sehr hoch (da mehrere Dienste laufe: z.B. AD, Exchange, Fax-Dienste, Sharepoint über IIS, etc.). Es gibt nun verschiedene Möglichkeiten: Möglichkeit A:Szenario: Der Server verfügt über 2 Netzwerkkarten. Eine ist intern verfügbar, die andere ist ausschließlich zur WAN-Seite hin gerichtet (andere IP-Range). D.h. der DNS-Dienst muss auf der internen verfügbar sein, auf der externen aber nicht. Lösung:
Nun reagiert der DNS-Dienst nur auf die Netzwerkkarten die angehakt sind und auch nur deren IP-Adressen werden im DNS registriert. Möglichkeit B:Szenario: Der Server verfügt über 2 Netzwerkkarten. Eine Netzwerkkarte ist intern verfügbar, die andere ist ein VPN-Adapter für externe Clients (z.B. TAP-Adapter OpenVPN). Auf beiden Schnittstellen muss der DNS reagieren, die IP-Adressen der Schnittstellen liegen aber in verschiedenen IP-Bereichen. Der DNS-Server hat zwei verschiedene domains hinterlegt (business, für interne Clients & businessvpn, für externe VPN-Clients). Über den VPN-Dienst erhalten die externen Clients das externe Suffix für businessvpn, die internen Clients erhalten über den DHCP-Dienst des Servers das Suffix business. Lösung:
Dokumentieren Sie diese Einstellung unbedingt in Ihrer Serverdokumentation, sollten Sie später die IP-Adresse der internen Schnittstelle ändern, wird der Server den Host-Eintrag nicht automatisch neu registrieren! DNS-Registrierung der Schnittstellen deaktivieren
Quellen: http://support.microsoft.com/kb/246804/en-us http://social.technet.microsoft.com/Forums/en-US/winserverNIS/thread/3eaf3017-373f-4361-a51f-0a20b2e51067 
Über den Autor
Thomas Windscheif arbeitet bei excITe Consulting und ist langjähriger Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu seinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen, Cloud-Lösungen (Microsoft 365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu seinen Aufgaben. Insbesondere im Umfeld hybrider Identitätsumgebungen mit Entra Connect und den Möglichkeiten zur Härtung der IT-Landschaft konnte er in vielen Projekten Erfahrungen sammeln. Neues begeistert ihn aber ebenso und so unterstützt Thomas Windscheif auch bei themenfremden IT-Systemen, überall da wo er helfen kann. Sein Ziel: Die Mehrwerte der heutigen IT-Lösungen für einfacheres und modernes Arbeiten beim Kunden einbringen.
|
 Sie haben ein ungelöstes Problem in Ihrer Exchange Server/Microsoft-Infrastruktur oder unter Microsoft 365?Treten Sie gerne mit mir in Kontakt. Sowohl bei einfachen Umgebungen, als auch bei komplexen Multisite/Cloud-Topologien unterstütze ich Sie -auch kurzfristig- sehr gerne. Nutzen Sie den Live Chat, xing, LinkedIn, das Kontaktformular oder den Mailkontakt | ||
|
[
 News als RSS-Feed abonnieren]News vom 24.12.2024 - 12:49 - E-Rechnung Viewer via Gruppenrichtlinie installieren - Weitere News: Spontaner Administrationsverlust unter Exchange Online - Und wie man es behebt!
[alle News auflisten] |