AD: Trust mellom subnet

[petterg]

Har to subnet, med to win2003 domenekontrollere og DNS. Hvordan setter man trust mellom disse to domenene?

 

Det er ping mellom subnettene på IP adresser. DNS serverene kopierer hverandres lister. Men jeg får ikke ping på domenenavn.local mellom nettene. (Får dette internt på hvert subnet.)

 

Noen forslag til hva som mangler?

[tyldum]

DNS... Når man benytter ugyldig DNS vil dem ikke ha noen måte å vite av hverandre på. Set dem som slave for hverandres domener, eller flytt DNS til den ene.

[petterg]

hva mener du med ugyldig dns? Det er DNS server på begge. De pinger hverandre på hostname, men ping på domenenavn fungerer ikke.

[greigutt]

Er litt trøtt nå, men hva skjer om du skriver nslookup blablapc.pcidetandredomenet.local?

 

/greigutt

[petterg]

Det returnerer riktig IP adresse.

 

ping og nsloopup gjør på et vis samme nytten her.

 

ping pc.detandredomenet.local funker

ping detandredomenet.local funker ikke

ping dettedomenet.local funker

[greigutt]

Men har du noe innslag i den replikerte sonen som gjør at du skal få noe treff da? (Same as parent folder).....?

 

/greigutt

[petterg]

hva mener du?

[greigutt]

I en sone, feks ms.com, skal det ligge et A-innslag med (Same as parent folder) og ipen til DC... Gjør det det i sonene dine?

 

/greigutt

[petterg]

Ja, Har (same as parent folder) på begge domenekontrollere som peker til begge.

[greigutt]

Er jo, så vidt jeg vet, det innslaget som blir brukt når man pinger domene.bla... Sliter med dns selv om dagen, både simple og recursive dns-test feiler... huff....

 

/greigutt

[petterg]

Det er helt sikkert bare en liten tullefeil et sted som ødelegger alt, men den er godt gjemt...

[xcomiii]

Gjorde samme ting for et par dager siden.

Satte opp sekundær DNS for begge domenene, på hver DC, inkl reverse. Så var det bare å sette opp trustet i på begge kontrollerne, så var jeg ferdig. Sikker på det ikke er noe brannmur tull mellom de?

[petterg]

Det er brannmur der. Hver gang jeg forsøker dette skrur jeg av all brannmur, så det er ikke der problemet ligger....

Kan jo tenkes at routeren ikke klarer å route den typen trafikk?

[xcomiii]

Prøv å legge domenet til i host filene på begge domenene, er av og til litt krøll mellom WINS og DNS resolution.

[petterg]

hmm. Blir det ikke kaos om man legger netverksnavn i host fila? Er det ikke en egen fil for netverk?

[tyldum]

I DNS finnes ikke 'nettverksnavn', bare hosts. Og hosts defineres i host-filen

Jeg vil tippe du har noe krøll med WINS og DNS som nevnt over. DNS tester du best med 'nslookup' for da eleminerer du WINS.

[petterg]

Hvordan tester man navneoppslag på WINS? Altså tilsvarende nslookup, men at den sjekker kun WINS, ikke DNS

[greigutt]

"nbtstat -a hostname" du leter etter?

[petterg]

mange takk