Problem Windows 7 Pro Rechner in Win2k Domain aufnehmen...

[Tzarkan]

Hallo Zusammen

Würde gern einen neuen Rechner mit Windows 7 Pro in eine bestehende Win2k (Keine SP) aufnehmen und er bringt mir folgende Fehlermeldung:
Fehler beim Versuch, den DNS-Namen eines Domänencontrollers in der Domäne der beigetreten wurde, aufzulösen. Stellen sie sicher, dass dieser Client zum Erreichen eines DNS-Servers konfiguriert ist, der DNS-Namen in der Zieldomäne auflösen kann...

Hat hier irgend wer einen vorschlag für mich, woran das liegen kann

[Tzarkan]

Keiner ne Idee???

[manny4566]

sieht ja mal ganz stark nach nem DNS Fehler aus, wie die meldung schon sagt....

wie sieht es mit nslookup aus, wenn du deinen DNS Server auiflösen willst????
hast du überhaupt den dns server in den netzwerkeinstellugnen konfiguriert..

[Tzarkan]

Ich habe in meinem Netzwerk mehrere Rechner mit Win2k und XP einwandfrei am laufen... bei keinem dieser Systeme gab es bisher ein Problem mit dem Beitritt.
Es scheint irgendwie an der Kommunikation des Win7-Rechners und dem Win2k Server zu liegen... was mich nur wundert ist, dass ich den Server sowohl mit der IP als auch mit dem NETBios Namen pingen kann, und umgekehrt auch... Es werden mir auch alle Rechner im Netzwerk angezeigt...

[manny4566]

damit hast du meine frage nicht beantwortet....

wie sieht es mit nslookup "IP- Deines DNS Servers" aus???? und nslookup " Deine Domäne" ???
klappt das???

hast du in den entwerkeinsdtellungen den DNS Server konfiguriert, falls du die IP nicht über DHCP bekommst?

[Tzarkan]

Mein DNS hat die IP ddd.sss.10.11 als Standardgateway habe ich die IP meines Internetrouters.. 10.1 und dann habe ich noch 2 weiter DNS Server eingetragen die von meinem Internetanbieter sind... Diese habe ich beim Win7 Rechner so eingetragen...
Als Forward Lookapzone sind bei meinem DNS einmal eine Zone mit *.* und einmal mit *Domainname.at* eingetragen als Server ist hier wieder die ddd.sss.10.11 angegeben ... Dort ist dann jeweils ein Eintrage für den Servernamen, Typ Host, und der entsprechenden IP...
Ich habe auch schon mittels gpedit 2 Einträge geändert womit die Kommunikation digital signiert wird... angeblich sollte man das bei der Kommunikation mit NT basierenden Servern machen. Weiters habe ich den Eintrag: Netzwerksicherheit--LAN Manager-Authentifizierungsebene auf LM- und NTLM Antworten senden, eingestellt soll angeblich auch was bringen... Leider alles Erfolglos... wenn noch Infos fehlen

hab jetzt mal den Befehlt nslookup Servername eingegeben und folgende Antwort bekommen:
Server: Adresse des Servers meines Internetanbieters
Adresse: die eingetragene IP deren Servers

DNS request timed out.
timeout was 2 seconds
*** Zeitüberschreitung bei der Anforderung an "Adresse des Servers meines Internetanbieters.at."

Befehlt: nslookup "Domainname.at"

*** Keine internal type for both IPv4 and IPv6 Addresses (A+AAAA)-Eintrag für "Domainname.at" verfügbar

Hoffentlich kannst du mir jetzt weiter helfen...

[Tzarkan]

So habe jetzt beim LAN-Adapter des Win7 Rechners den Eintrag meines DNS an die Erste Stelle gesetzt die beiden anderen folgen jetzt dahinter... wenn ich jetzt von Workgroup auf Domäne mit dem Name "domainname" (ohne .at) ändern will, dann kommt zuerst ein Fenster wo ich mich mit einem Adminkonto(DNS-Admin) anmelde... dann dauert es einige Zeit und dann kommt eine Fehlermeldung, wo zuerst etwas von einem Computerkontokonflickt steht und Dann : Zugriff verweigert.

Was kann das nun sein ?

Btw. wenn ich jetzt nslookup Servername eingebe, dann kommt folgendes:
Server: Unkown
Adress: ddd.sss.10.11

Name: Servername
Address: ddd.sss.10.11

Ist das so korrekt?

[manny4566]

hmmm könnte theortisch daran liegen, dass er probiert deine domäne über die dns server deines internet anbieters aufzulösen....
nimm mal die einträge aus der netzwerkkonfiguration raus und lass dort nur deinen lokalen dns server drin stehen und probiere es noch mal aus

[manny4566]

ja das sieht so schon mal besser aus...also hatte ich recht und er probiert das über die dns server deines internet anbieters, was ja total falsch ist...

nur darf da nicht Unkown stehen sondern sollte da auch der Servername drin stehen....

also hast du ein DNS Problem... erst wenn da auch der Servername drin steht läuft es einwandfrei

richte mal eine Reverse-Lookup Zone ein und dann mach mal nslookup nochmal...
dann sollte es richtig funktionieren...

überprüf das auch beide einträgs ( server und PC ) richtig im dns drin stehen, sowohl forward als auch reverse

[Tzarkan]

Was mir jetzt gleich noch aufgefallen ist, ist dass jetzt das Internet nicht mehr funktioniert...
Die Fehlermeldung lautet auf Mitgliedschaftsvorgang ist fehlgeschlagen!

Ich habe jetzt eine Reversezone mit dem Bereich 192.168.10.xxx eingerichtet in der auch mein Server als Host eingetragen ist... leider funktioniert der nslookup Befehl immer noch nicht richtig und es wird immer noch unknown ausgewiesen ...

Was ich nicht verstehe ist, warum ich diese Schritten zb. bei win2k clients nicht setzten muss??? Auch bei XP funktioniert es einwandfrei...ohne die reverse lookupzone...

lg