Quantcast
Channel: server – Andy's Blog
Viewing all articles
Browse latest Browse all 345

Windows: “Fehler: Alle DNS-Server sind ungültig.”

$
0
0

Oh Mann, da kann man schon mal ins Schwitzen geraten: Im Laufe einer Server-Migration scheiterten auf einem neuem Windows Server 2022 Standard diverse DNS-Tests nachdem der alte Domänencontroller entfernt war.

So im allgemeinen fiel das erstmal nicht auf, da nslookup, Surfen im Netz, Anmeldungen, etc. funktionieren. Ein

dcdiag /test:DNS

Lieferte da allerdings ein ganz anderes Bild, das fängt damit an, das die erste Namensauflösung scheitert und geht dann weiter mit beispielsweise diesem Absatz:

Unternehmenstests werden ausgeführt auf: domain.local
Starting test: DNS
Testergebnisse für Domänencontroller:

Domänencontroller: srv04.domain.local
Domäne: domain.local


TEST: Basic (Basc)
Fehler: Keine LDAP-Konnektivität
Achtung: Adapter [00000002] Intel(R) I210 Gigabit Network Connection besitzt
einen ungültigen DNS-Server: 127.0.0.1 (SRV04)
Fehler: Alle DNS-Server sind ungültig.
Für diesen Domänencontroller wurden keine Hosteinträge (A oder AAAA) gefunden.

TEST: Records registration (RReg)
Fehler: Eintragsregistrierungen können nicht für alle Netzwerkadapter gefunden
werden.

Es spielt dabei keine Rolle, ob da nun die Loopback-Adresse oder die IP-Adresse des Domaincontrollers oder mehrere DNS-Server eingetragen sind. Nach Stundenlangem Trial & Error sowie Recherche (natürlich) fand sich hierüber die Lösung:

ABHIJIT’S BLOG – Best practices for DNS settings on DC and domain members.

Folgender Weg führte zum Ziel:

  • Zu “Systemsteuerung\Alle Systemsteuerungselemente\Netzwerkverbindungen” wechseln.
  • Auf “Erweitert – Erweiterte Einstellungen” klicken.
  • “Microsoft Windows-Netzwerk” ganz oben positionieren.

Warum im Gegensatz zu vielen vielen anderen Servern das hier anders war bleibt leider offen.

Update 30.08.2023

Kaum Online und schon ein kleiner Nachtrag:

Bei dem Fehler

              TEST: Authentication (Auth)
                  Error: Authentication failed with specified credentials

scheint die obige Lösung ebenfalls zu helfen.


Viewing all articles
Browse latest Browse all 345


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>