Hallo IB User

Ausgangslage:

habe 2 Server, geben wird diesen nun für diese Beschreibung hier die Namen DC1 und DC2

Habe DC1 mit dcpromo zum Domänencontroller heraufgestuft (DNS war vorher noch nicht installiert)

DC1 verwaltet nun also das AD

DC2 auch mit dcpromo ausgeführt (auch noch kein DNS drauf) und diesen für eine bestehende Domain eingerichet.

Soweit alles gut.

Nun kommt aber schon meine erste Frage: Soweit ich mich erinnern kann, war aber dann der DNS Dienst auf dem DC2 nicht installiert.

Ich hatte dann diesen installiert und die DNS ZOne primär eingerichtet, als Name habe ich dann den gleichen Zonennamen verwendet wie die Zone heisst, welche auf dem DC1 ist

Reverse Lookup Zone auch eingerichtet

Nun mein Problem:
Ich hatte gerade erst im Event Viewer diese Meldung:

The Directory Zone name.li was previously loaded from the Directory Partition MicrosoftDNS but another copy of this zone has been found in Directory Partition DomainDnsZones.xxxxxx.li

The DNS Server will ignore the new copy of this zone.


Warum habe ich dies so eingerichtet?

Mein Ziel ist, dass mein zweiter DC (DC2) den Usern auch ermöglichen kann, sich A anzumelden, wenn der Server DC1 nicht verfügbar ist und B, wenn der Server DC1 nicht funktionieren würde, der zweite DC weiterhin selber die Namen auflösen kann.

Nun verstehe ich nicht, warum ich auf dem zweiten DC keine primäre Zone mehr neu erstellen kann (ich habe forward und revers lookup zone auf dem 2ten DC gelöscht, wegen der Fehlermeldung)

Wenn ich keine primäre Zone erstellen kann, wie soll den dieser zweite DC fähig sein, DNS Namen selbständig aufzulösen (für extern und intern), wenn beispielsweise der erste Domaincontroller down wäre ??

Ich kann übrigens auch keine sekundäre Zone mehr erstellen, weil auch da mozt er und sagt, diese Zone schon vorhanden.

Muss si ja, wenn man eine sekundäre Zone erstellen will, mann muss ja den Server angeben, von welchem eben diese schon bestehende Zone kopiert werden soll ?!

Wer hilft mir ? Danke allen

Wenn Du einen Server zum ersten DC einer Domäne und oder Geamtstruktur machst, wird sofern durch OK bestätigt, automatisch ein DNS Server mit einer AD-integrierten Zone (keine primäre) erstellt. Dieser Server ist der SOA und somit der Chef dieser Zone und davon kann es nur einen geben.

Die Zone kann auf weitere DNS-Server innerhalb der Domäne (bzw. AD) repliziert werden. In den Eigenschaften der DNS-Zone kannst Du festlegen auf welche Server eine Zonenübertragung erlaubt ist.

Wenn nun Dein DC1 ausfällt, übernimmt DC2 automatisch seine Funktion und wenn er wieder Online kommt, werden die Änderungen wieder auf DC1 übertragen und alles ist wieder im Lot (theoretisch jedenfalls ).

Wichtig ist jedoch, dass die Clients vom zweiten DNS-Server wissen. Dehalb trägst Du ihn in den Bereichsoptionen des DHCP-Servers als sekundären DNS ein.

Grs Jürg