Active Directory.pdf - Gattner

Integrieren von DNS-Namespaces in AD DS-Domänen 87
kann auf ein Konfigurationsproblem (z.B. darauf, dass der DNS-Client versucht, eine Verbindung
mit dem falschen DNS-Server herzustellen) oder auf ein Netzwerkproblem hinweisen (z.B. darauf,
dass der Clientcomputer die DNS-Abfrage an den richtigen Server sendet, die Abfrage jedoch
von einer Firewall oder einer anderen Netzwerkeinstellung blockiert wird).
8. Aktivieren Sie die Option Debugprotokollierung. Sie können umfangreiche Informationen auf dem
Windows Server 2008-DNS-Server sammeln, indem Sie die Debugprotokollierung auf dem Server
aktivieren. Um die Debugprotokollierung zu aktivieren, rufen Sie die DNS-Servereigenschaften
in der Konsole DNS auf und aktivieren das Kontrollkästchen Pakete zum Debuggen
protokollieren. Das Dialogfeld wird in Abbildung 3.12 dargestellt.
Abbildung 3.12
Aktivieren der Debugprotokollierung auf einem DNS-Server
Unter Umständen möchten Sie den durch die Protokollierung erfassten Datenverkehr begrenzen.
Das Filtern von Paketen anhand der IP-Adresse kann besonders nützlich sein, wenn Sie nur den
Datenverkehr zwischen dem Server und einem bestimmten DNS-Server protokollieren möchten.
9. Wenn dynamische Updates fehlschlagen, überprüfen Sie, ob die DNS-Zone so konfiguriert wurde,
dass dynamische Aktualisierungen durchgeführt werden können. Wenn entsprechend der vorgenommenen
Konfiguration dynamische Updates vorgenommen werden und die Aktualisierungen
fehlschlagen, ändern Sie die Zonenkonfiguration, um auch nicht sichere Updates zuzulassen. Auf
diese Weise können Sie ermitteln, ob das Problem nur mit sicheren oder sowohl mit sicheren als
auch mit nicht sicheren Updates besteht. Wenn keine der beiden Aktualisierungen vorgenommen
werden kann, überprüfen Sie die TCP/IP-Konfiguration sowie die Verfügbarkeit des DNS-Servers
im Netzwerk. Wenn nur sichere Updates fehlschlagen, führen Sie die folgenden Schritte aus:
a. Überprüfen Sie, ob die Hosts Domänenmitglieder sind. Dynamische Aktualisierungen basieren
auf der Kerberos-Authentifizierung, für die alle Clientcomputer Domänenmitglieder sein
müssen.