Folgendes Szenario:
3 Filialen verbunden mit VPN Statische Ip's

1. Filiale hat einen Windows NT4 PDC Server und einen unkonfigurierten Windows 2000 Server mit IP-Segemtierung: 192.168.1.X Subnetz-Maske: 255.255.255.0 Domäne=XXXXX

2. Filiale hat einen Windows 2000 Server Domänencontroller mit Active-Directory & DNS mit IP-Segemtierung: 192.168.2.X Subnetz-Maske: 255.255.255.0 Domäne=XXXXX2000

3. Filiale hat einen Windows 2000 Server mit IP-Segmentierung: 192.168.3.X Subnetz-Maske: 255.255.255.0 Domäne=XXXXX

Zur Zeit melden sich alle Benutzer sämtlicher Filialen am NT4 Server an.

-----------------------------------------------------------------------------
Da ich nur durch Zufall an dieses Netzwerk geraten bin, möchte ich darauf hinweisen, dass eine Firma (welchen Namen ich nicht nennen möchte!) dieses Netzwerk vor ca. 4-5 Jahren mit NT4 Servern aufgebaut hat! Nach und nach wurden die Clients auf Windows 2000 umgestellt. Nun sind die Server dran.

Vom alten PDC Windows NT4 Server wurden die Benutzer auf den Windows 2000 Server DC mit Active Directory & DNS übernommen (Nur die Konten der Benutzer, Systemrichtlinien usw. werden neu definiert!)

Nun möchte man den unkonfigurierten Windows 2000 Server als zusätzlichen Domänencontroller zur Domäne XXXXX2000 hinzufügen.

Fehlermeldung: Die Domäne "XXXXX2000" ist keine Active Directory-Domäne, oder es konnte keine Verbindung zu einem Active Directory Domänencontroller hergestellt werden.

Nun die Quizfrage: Wie kann dieses Netzwerk funktionieren?
Ich meinte, das Problem liegt an den Netzwerkmasken für Klasse C Netzwerke (255.255.255.0), denn wie kann das Netz 192.168.2.X Subnetz-Maske: 255.255.255.0 ein Subnetz von 192.168.1.X Subnetz-Maske: 255.255.255.0 sein? (Könnte mich hier jemand berichtigen, falls ich da falsch liege!)

Was wäre die sinnvollste Lösung, um hier Ordnung in's Netzwerk zu bringen?

Wenn ich Dich richtig verstanden habe, möchtest Du einen W2K Server als Domänenkontroller in eine NT4 Domäne integrieren. Das wird nicht funktionieren, da NT4 Active Directory nicht kennt und Host-Namen nicht mit DNS auflöst. Mit der Subnetmaske sehe ich eigentlich keine Probleme. Um die Verbindung zu checken, setzst Du am besten mal einen Ping auf die IP des NT4 Server ab. wenn das klappt, kannst Du das Thema abhaken und beim Dömänen-Modell ansetzen.

Grs Jürg

Also so wie ich dich verstanden habe, möchtest Du den NT4 Server auflösen und durch einen W2K ersetzen. Jedoch wird neu der Standort 2 der neue Knotenpunkt sein. Habe hierzu mal eine Skitze gezeichnet. Stimmt meine Zeichnung so? Falls ja, denke ich liegt das Problem an der fehlenden direkten Verbindung zwischen dem Standort 2 und 3. Mach mal einen Ping.

Wenn ich Dich richtig verstanden habe willst Du einen Windows 2000 Stand Alone Server in eine bestehende Windows 2000-Domäne als Domänencontroller aufnehmen. Der staht allerdings an einem anderen Standort.

Falls dass stimmt und die Verbindung zwischen den Standorten sichergestellt ist handelt es sich bestimmt um ein DNS-Problem, weil der Server der DC werden soll keinen DC in der Domäne xxxxx2000 finden kann.

Folgende Fehler sind möglich:

(1)
Der bestehende DC arbeitet nicht sauber mit DNS. Prüfen ob alle SRV-Records der Dienste eingetragen sind.

(2)
Der neue DC kann die Domäne nicht finden weil er nicht für die Verwendung von DNS konfiguriert ist. Dieser Server muss mitels DNS der Domäne xxxxx2000 einen DC finden können und muss daher Zugriff auf die entsprechenden DNS-Zoneninformationen erhalten

(3)
Binm hinzufügen des neuen DC's hast Du die bestehende Domäne mit dem Namen xxxxx2000 angegeben. Dabei handelt es sich um den NetBIOS-Namen der Windows2000-Domäne. NetBIOS-Namen werden mittels WINS oder Broadcast aufgelöst. Du schreibst nichts von WINS, ich gehe davon aus dass ihr keine WIN-Server im Einsatz habt. Demnach sucht dein neuer einen DC der Domäne mittels Broadcast. Der wird aber nicht über das VPN weitergeleitet. Deshalb kann er die Domäne nicht finden. Du MUSST dafür (wenn du den Domänennamen angibts) den DNS-Namen der Windows2000-Domäne angeben, z.B. xxxxx2000.ch. Dann wirds (wenn Punkt 1 und 2 korrigiert sind) funktionieren.

Die IP-Segmentierung ist OK.

Gruss Marcel

Hallo zusammen, danke für eure Antworten. Ich war eine weile Abwesend, darum erst jetzt meine Antwort zu euren Antworten.

@ sidi

NEIN --> ich möchte den NT4 Server auflösen und durch den unkonfigurierten Win2k Server ersetzen. Diesen wiederum möchte ich in die bestehende XXXXX2000 Domäne aufnehmen.

@ schubo

Jetzt kommen wir der Sache schon näher! --> RICHTIG! Der NT4 Server soll durch den unkonfigurierten Server ersetzt werden. Das mit der Skizze und dem Standort stimmt nicht ganz: Jede Filiale ist miteinander verbunden. 1 --> 2+3, 2 --> 3+1, 3 --> 2+1
Der bestehende Win2k DC steht in der 2 Filiale.

@ ITnetX

Danke für deine Punkte 1, 2, und 3!

zu Punkt 1: Der bestehende DC arbeitet mit DNS. Der DNS-Name der Win2k Domäne ist XXXXX2000.ch. Die Zonen wurden auch eingetragen.

zu Punkt 2: Der neue Win2k DC ist , wie gesagt unkonfiguriert. Muss ich diesen Server mit den gleichen DNS-Informationen des ersten Win2k Servers füttern, oder erhählt er diese Informationen selbst?

zu Punkt 3: Das mit den NetBIOS-Namen wusste ich nicht! danke für die Info! --> Wir haben keinen WINS Server im Einsatz!
Wenn ich den DNS-Namen der Win2k Domäne eingebe, also XXXXX2000.ch, dann sollte es ja Funktionieren, wenn wie du gesagt hast Punkt 1 + 2 korrigiert sind.

bei der IP-Segmentierung siehst du keine Probleme so wegen Subnetz-Maske auch wenn es verschiedene Standorte sind?

Gruss Manuel

Tschau

Mit dem IP-Segmenten stimmt alles. Die Subnetzmaske maskiert die Host-ID der IP-Adresse. Bei einer 24er Maske (255.255.255.0) werden die drei ersten Oktette maskiert. Deshalb verfügt jeder Standort bei Dir über ein eigenes Segment.

Segment1: 192.168.1.0
Segment2: 192.168.2.0
Segment3: 192.168.3.0

Betreffend Punkt 2: Der neue DC muss irgendwie Zugriff auf die DNS-Informationen der bestehenden Domäne haben. Am Einfachsten konfigurierst Du das TCP/IP-Protokoll wie folgt:

IP: Die IP des Servers
Maske: 255.255.255.0
Gateway: Dein Standrdgateway
Bevorzugter DNS-Server: Ein bestehender DNS-Server dieer Domäne (vermutlich der bestehende DC)

Dann sollte es gehen wenn Du beim Hinzufügen den DNS-Namen der Domäne verwendest.

Nachdem der neue DC online ist, kannst Du noch den DNS-Dienst hinzufügen und ihn (je nach Situation) zum globalen Katalog machen. Dann läuft alles rund

Gruss Marcel