Onderwerp: Bereikbaarheid domein vanuit w2k-domein

Hi,

Een beginnende w2k - server beheerder.
Het volgende:
Ik heb een w2k server, standaard ingericht met AD en DNS. Het gebruikte domeinnaam is. "xxx.biz". Nu heb ik ergens een domeinnaam geregistreerd met een identieke domeinnaam. "xxx.biz".
Nu kunnen mijn client pc's (3 stuks) de externe "xxx.biz" niet bereiken vanuit het domein "xxx.biz".
Stop ik de DNS-server dan kan ik de externe site wel benaderen maar vind dit niet de beste oplossing.
MS zegt dat je het beste de interne domeinnaam en externe domeinnaam niet gelijk moet maken. Er is wel een proxy-server oplossing maar ik draai geen proxy-server.
Is er een slimme truc op DNS-niveau om de externe site te bereiken of zit er niets anders op dan de w2k-server van scratch af aan opnieuw in te richten met een afwijkende domeinnaam?????

Groet A3

Oorspronkelijk geplaatst door aadjeh

Hi,

Een beginnende w2k - server beheerder.
Het volgende:
Ik heb een w2k server, standaard ingericht met AD en DNS. Het gebruikte domeinnaam is. "xxx.biz". Nu heb ik ergens een domeinnaam geregistreerd met een identieke domeinnaam. "xxx.biz".
Nu kunnen mijn client pc's (3 stuks) de externe "xxx.biz" niet bereiken vanuit het domein "xxx.biz".
Stop ik de DNS-server dan kan ik de externe site wel benaderen maar vind dit niet de beste oplossing.
MS zegt dat je het beste de interne domeinnaam en externe domeinnaam niet gelijk moet maken. Er is wel een proxy-server oplossing maar ik draai geen proxy-server.
Is er een slimme truc op DNS-niveau om de externe site te bereiken of zit er niets anders op dan de w2k-server van scratch af aan opnieuw in te richten met een afwijkende domeinnaam?????

Groet A3

Ik zou idd de w2k3 server opnieuw 'from scratch' opbouwen, met iets van .local, .lan ofzo. Je zou ook een andere domeinnaam erbij kunnen nemen, en de .biz laten voor wat ie is.

Oorspronkelijk geplaatst door VinceSTM

Ik zou idd de w2k3 server opnieuw 'from scratch' opbouwen, met iets van .local, .lan ofzo.

Dat is al jaren niet meer "Best Practices" van Microsoft (maar dat was het wel bij introductie van Windows 2000).

De eenvoudigste oplossing is om de externe xxx.biz servers handmatig in te voeren in het DNS van je AD door gewoon via de DNS MMC de betreffende HOST (A) en ALIAS (C) records aan te maken. Zolang je geen dubbele hostnamen hebt is dat voldoende.

Met Windows 2003 heb je nog meer mogelijkheden, maar dat kost me even te veel tijd om hier te beschrijven. Lees meer over de nieuwe DNS zaken op de MS technet site.

Dat e.e.a. wel werkt als je (AD) DNS uitschakelt, wijst er op dat je DNS instellingen op de PC wellicht niet goed zijn, wat voor problemen binnen je AD Domein kan zorgen.

Het is belangrijk dat je "members" van een AD domein uitsluitend gebruik maken van de interne (AD) DNS servers. Verwijzingen naar public servers (via DHCP of vast) zijn uit den boze!

Gebruik op je (AD) DNS server forwarders naar de (publieke) DNS servers van je ISP, dat werkt het makkelijkst.

George/

Ja...het licht is gaan schijnen.
Wat bleek:
Ik had mijn router/ap geconfigureerd als dhcp en mijn w2k niet.
Nu heb ik de rollen omgedraaid en nu blijkt....ja het werkt. Zelfs zonder toevoeging van de host en alias.

Maar je hebt me wel de goede richting gegeven. Want in mijn router/ap heb ik namelijk wel de externe dns-server staan. Die werd dus vrolijk over de clients uitgespreid....

Thanks...thanks...!