Hallo Leute

Ich hab ein Problem mit einem Windows 2003 Server.

Der Server ist als Domänencontroller eingerichtet mit ActiveDirectory.

Wenn ich aber über einen Client an der Domäne angemeldet bin, hab ich sporadisch nach 6-8h ein Verbindungsproblem.
Z.B. kann ich nicht mehr auf gemappte Laufwerke zugreifen, ich krieg eine Fehlermeldung Zugriff verweigert, da ein Sicherheitsproblem vorliegt. Wenn ich Outlook öffne, muss ich erneut mein Benutzername und Password angeben, damit ich mich mit dem Exchange Server verbinden kann.

Wenn ich mich aber abmelde und wieder anmelde läuft alles wieder ohne Probleme für einige Stunden.

Folgender Eintrag in der Ereignisanzeige/DNS-Server kriege ich sporadisch alle 2-3 Tage:

DNS-Server hat die eigenen Host-Einträge (A) aktualisiert. Um sicherzustellen, dass die verzeichnisdienstintegrierten Peer-DNS-Server mit diesem Server replizieren können, wurde versucht, diese mit dem neuen Eintrag mittels dynamischer Aktualisierung zu aktualisieren. Dabei ist ein Fehler aufgetreten. Die Daten enthalten den Fehlercode.

Wenn dieser DNS-Server keine verzeichnisdienstintegrierten Peers
besitzt, sollte dieser Fehler ignoriert werden.

Wenn die Replikationspartner des Active Directorys für diesen DNS-Server nicht die richtige IP-Adresse(n) für diesen Server haben, können sie nicht mit ihm replizieren.

Führen Sie folgende Schritte aus, um sicherzustellen, dass die Replikation ordnungsgemäß durchgeführt wird:
1) Suchen Sie die Replikationspartner des Active Directory für diesen Server, die den DNS-Server ausführen.
2) Öffnen Sie den DNS-Manager und verbinden Sie sich der Reihe nach mit jedem der Replikationspartner.
3) Überprüfen Sie auf jedem der Server die Hostregistrierung (A-Eintrag) für DIESEN Server.
4) Löschen Sie alle A-Einträge, die NICHT IP-Adressen für diesen Server entsprechen.
5) Falls keine A-Einträge für diesen Server vorhanden sind, müssen Sie mindestens einen A-Eintrag entsprechend einer Adresse auf diesem Server hinzufügen, die der Replikationspartner ansprechen kann. (Mit anderen Worten: Falls es mehrere IP-Adressen für diesen Server gibt, müssen Sie mindestens eine hinzufügen, die sich im selben Netzwerk wie der DNS-Server des Active Directory befindet, den Sie aktualisieren möchten.)
6) Es ist nicht notwendig, ALLE Replikationspartner zu aktualisieren. Es ist lediglich erforderlich, dass alle Einträge mit genügend Replikationspartnern verbunden sind, so dass jeder Server, der mit diesem Server repliziert, die neuen Daten (mittels Replikation) erhält.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp


hat das was damit zu tun?


ich danke euch für eure Hilfe.

gruss
boebel

Probier doch mal den ganzen tag ein ping auf die ip und eins auf den dns namen. (ping xxx.xxx.xxx.xxx -t) dan sihst du ob es ein dns oder ein alg netzwerkproblem ist. kannst du bitte noch die event id und die surce des events posten

gruss koni

Hallo & Dankeschön für die Hilfe. Ich habe die Ping's mit den Endlosschlaufen gestartet. Ich berichte dann darüber...

Folgend noch die gewünschten Informationen über die Fehlermeldung:

Ereignistyp: Fehler
Ereignisquelle: DNS
Ereigniskategorie: Keine
Ereigniskennung: 6702
Datum: 07.01.2006
Zeit: 03:12:23
Benutzer: Nicht zutreffend
Computer: SERVER1
Beschreibung:
DNS-Server hat die eigenen Host-Einträge (A) aktualisiert. Um sicherzustellen, dass die verzeichnisdienstintegrierten Peer-DNS-Server mit diesem Server replizieren können, wurde versucht, diese mit dem neuen Eintrag mittels dynamischer Aktualisierung zu aktualisieren. Dabei ist ein Fehler aufgetreten. Die Daten enthalten den Fehlercode.

Wenn dieser DNS-Server keine verzeichnisdienstintegrierten Peers
besitzt, sollte dieser Fehler ignoriert werden.

Wenn die Replikationspartner des Active Directorys für diesen DNS-Server nicht die richtige IP-Adresse(n) für diesen Server haben, können sie nicht mit ihm replizieren.

Führen Sie folgende Schritte aus, um sicherzustellen, dass die Replikation ordnungsgemäß durchgeführt wird:
1) Suchen Sie die Replikationspartner des Active Directory für diesen Server, die den DNS-Server ausführen.
2) Öffnen Sie den DNS-Manager und verbinden Sie sich der Reihe nach mit jedem der Replikationspartner.
3) Überprüfen Sie auf jedem der Server die Hostregistrierung (A-Eintrag) für DIESEN Server.
4) Löschen Sie alle A-Einträge, die NICHT IP-Adressen für diesen Server entsprechen.
5) Falls keine A-Einträge für diesen Server vorhanden sind, müssen Sie mindestens einen A-Eintrag entsprechend einer Adresse auf diesem Server hinzufügen, die der Replikationspartner ansprechen kann. (Mit anderen Worten: Falls es mehrere IP-Adressen für diesen Server gibt, müssen Sie mindestens eine hinzufügen, die sich im selben Netzwerk wie der DNS-Server des Active Directory befindet, den Sie aktualisieren möchten.)
6) Es ist nicht notwendig, ALLE Replikationspartner zu aktualisieren. Es ist lediglich erforderlich, dass alle Einträge mit genügend Replikationspartnern verbunden sind, so dass jeder Server, der mit diesem Server repliziert, die neuen Daten (mittels Replikation) erhält.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:
0000: 2a 23 00 00 *#..

Wie sieht dein Netzwerk aus? Habt ihr mehrer Server? Wie ist der Server konfiguriert und welche Dienste laufen auf ihm?

Hallo

Es ist ein kleines Netzwerk. Wir haben 2 Server und 7 Clients.

Der erste Server mit Windows 2003 Server mit dem wir uns hier gerade befassen und der zweite Server ist noch ein Windows 2000 Server. Ist aber nicht Mitglied von der Domäne, der hat nur ein SQL-Server installiert.

Auf dem Windows 2003 Server läuft Exchange Server 2003.

Da die Verbindungs-probleme (bzw. verweigerungen) erst nach einigen Stunden auftreten, könnte es sein, dass der Client an weiteren Authentifizierungs-versuchen während der Clientsitzung scheitert? Denn wenn der User sich abmeldet und neu anmeldet, funktioniert alles wieder.

Hallo Boebel
Hast Du den auch auf den Clients Fehlermeldungen?
Gruss, Stephan

Kannst du mal ne ipconfig -all von dem server und einer ws posten wo es nicht klappt. Damit wir mal die konfiguration ausschliessen können

Nein, die Clients haben keine Fehlermeldungen in der Ereignisanzeige.

Hier die Netzwerk-konfiguration von einem Client:

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : backoffice1
Primäres DNS-Suffix . . . . . . . : domaene.local
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : domaene.local
domaene.local

Ethernetadapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix: domaene.local
Beschreibung. . . . . . . . . . . : Realtek RTL8139 Familie-PCI-Fast Ethernet-NIC
Physikalische Adresse . . . . . . : 00-30-1B-B3-FD-95
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.1.103
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.10
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server. . . . . . . . . . . . : 194.209.90.1
164.128.36.34
Lease erhalten. . . . . . . . . . : Montag, 23. Januar 2006 18:04:56
Lease läuft ab. . . . . . . . . . : Dienstag, 31. Januar 2006 18:04:56



Hier die Netzwerk-konfiguration des Servers:

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : server1
Primäres DNS-Suffix . . . . . . . : domaene.local
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : domaene.local

Ethernet-Adapter LAN Network:

Verbindungsspezifisches DNS-Suffix:
Beschreibung . . . . . . . . . . : Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45
Physikalische Adresse . . . . . . : 00-11-D8-5F-3C-C6
DHCP aktiviert . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.1.1
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.10
DNS-Server . . . . . . . . . . . : 192.168.1.1
194.209.90.1

Also versuchen wir mal was ich glaub ich seh das problem.

Punkt 1) Ändere den DNS Server bei den Clients auf 192.168.1.1

Punkt 2) entferne alle alternativ DNS server bei den Clients

Punkt 3) entferne alle alternativ DNS Server bei Server, so das der einzige DNS Server, er selber ist

Punkt 4) mach eine weiterleitung im DNS Server auf die 194.209.90.1

danach sollte deine Domäne korrekt im DNS aufgelösst werden und der inet zugang sollte weiterhin funktionieren

Entschuldige die späte Antwort. Ich musste heute Nachmittag noch zu Kunden.
Ich werde die Einstellungen heute Nacht vornehmen. Wie erwähnt treten die Probleme erst
nach einigen Stunden auf. Ich werde mich morgen Abend melden, ob die Konfiguration erfolgreich war.


Ich will erstmals allen danken für die schnelle und freundliche Unterstützung.

Dankeschön & bis morgen.

der Client muss als DNS SErver euren eigenen DNS SErver bekommen. Im DNS sind schliesslich auch viele SRV Einträge drinne, die benötigt werden für den BEtrieb. Der DNS Server dagegen kriegt Forwarder konfiguriert, also öffentliche DNS Server im Internet.

Hmmmm.... nach 6 bis 8 Stunden?

Schau mal nach, wie deine TGT (Ticket Granting Ticket) Einstellungen sind. Das TGT wird bei jeder Anmeldung an den Server neu erstellt und gilt während 8 Stunden (Standard-Einstellung AD). Normalerweise wird das TGT automatisch neu erstellt, wenn man nach dieser Zeit noch angemeldet ist. Es könnte aber sein, dass diese Einstellungen geändert wurden.

Du sagst ja selbst, dass die Zugriffe nach einer Neuanmeldung wieder stehen. Dabei wurde wieder ein neues TGT erstellt.

Gruss
Pädi

Und deaktiviere den DHCP Dienst auf dem Router und erstelle einen eigenen auf dem Server.
Und gib dem Server am besten eine fixe IP Adresse, oder per Reservation halt.

traffic

na wie siehts aus?

scho resultate?