Primäres DNS Suffix. Das primäre DNS-Suffix ist nur für die Anmeldung (Domain-Join) an einer Domäne wichtig.

Transkript

1 Die Ausgangsituation ist die Meldung über Fehler beim Ändern des -Namen für die primäre Domäne des Computers name.domain.de wird beibehalten. Das primäre -Suffix ist nur für die Anmeldung (Domain-Join) an einer Domäne wichtig. Der Aufbau des -Suffixes lässt sich wie folgt darstellen: Domäne: ndsedv.de Primärer -Suffix: ndsedv.de Hostname: VM_DEWNEC15145 FQDN: VM_DEWNEC15145.ndsedv.de Nach einem erfolgreichen Domain Join würde der FQDN des Clients über die Domain Helper Operation angepasst werden. Am Ende dieser Anpassung schlägt aber eine Operation fehl. Das Problem scheint an NetBIOS over TCP/IP zu liegen. Wichtig hierbei, ist die Freigabe des s UDP 137 zwischen dem Client und dem DC. Über diesen läuft die Helper Join Operation und die Net-BIOS Namensauflösung. Des Weiteren aber eher auszuschließen ist die NetBIOS Konfiguration auf dem Netzwerkkartenadapter.

2 Rechtsklick auf den Netzwerkkartenadapter TCP/IPv4 > Eigenschaften Klicken auf Erweitert

3 Reiter > An dieser Stelle sollten die (grün markierte Punkte) Einstellungen gesetzt sein. Wenn wir einen Client an die Domäne anmelden möchten, so würde der Idealfall wie folgt aussehen. Siehe *Bild 2 Klicken auf > Weitere

4 So steht nach dem Client Join der Domänenname im Feld > Primäres -Suffix des Computers *Bild2 Der Haken (grün markiert) sollte/muss immer gesetzt sein. Zusammengefasst benötigt man für einen Domain-Join folgende s. Das konnte ich über mein System Center Configuration Manager bestimmen: TCP-in 389 UDP in 389 for Global Catalog TCP in 3268 NetBIOS name Resolution UDP in 138 SAM/LSA TCP in 445 SAM/LSA UDP in 445 Secure TCP in 636 Secure for Global Catalog TCP in 3269 W32Time NTP UDP in 123 RPC RPC Dynamic RPC Endpoint Mapper TCP and UDP 53 V5 UDP in 88 Netbios Datagram UDP in 137

5 Voraussetzung für eine vollständig funktionierende Domäne sind folgende s für Replikationen, Active Directory und AD DS-Replikationen s für Replikationen TCP und UDP 389 TCP 636 TCP und UDP 88 TCP und UDP 445 TCP 25 TCP 135, dynamisch SSL SMB über IP SMTP RPC, ECM s für Vertrauensstellungen Clientport Serverport UDP 137 UDP 137 NetBIOS-Namensauflösung UDP 138 UDP 138 NetBIOS-Datagrammdienst TCP dynamisch TCP 139 NetBIOS-Sitzungsdienst Gemischte Umgebungen Clientport Serverport TCP dynamisch TCP 135, RPC, EPM TCP und UDP dynamisch TCP und UDP 389 TCP dynamisch TCP 636 SSL TCP dynamisch TCP dynamisch TCP 3269 SSL, dynamisch TCP und UDP dynamisch TCP und UDP 88 TCP und UDP dynamisch TCP-NP und UDP-NP 445 Sicherheitskonten (Security Accounts Manager, SAM), LSA TCP dynamisch UDP 138 NetBIOS- Datagrammdienst

6 Globaler Katalog TCP 3269 SSL Schreibgeschützte Domänencontroller TCP 3269 SSL RODC in einem Umkreisnetzwerk mit einem schreibbaren Domänencontroller TCP DRSUAPI, LsaRpc, NeLogonR TCP statisch FRsRpc TCP und UDP 389 TCP 445 TCP 88 UDP 123 TCP und UDP 464 DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvc Windows-Zeitdienst (W32time) -Kennwort ändern/festlegen Mitgliedsserver in einem Umkreisnetzwerk mit einem RODC TCP 135 TCP und UDP 389 TCP 445 UDP 53 TCP 88 TCP und UDP 464 TCP dynamisch RPC, EPM DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvc -Kennwort ändern/festlegen, DRSUAPI, NetLogonR, SamR

7 DHCP UDP 67 UDP 2535 DHCP MADCAP WINS TCP und UDP 42 UDP 137 WINS-Replikation NetBIOS-Namensauflösung Benutzer- oder Computerauthentifizierung TCP und UDP 445 TCP und UDP 88 UDP 389 TCP dynamisch SMB/CIFS/SMB2 RPC Gruppenrichtlinien TCP und UDP dynamisch TCP 389 TCP 445 DCOM, RPC, EPM SMB Active Directory-Webdienste TCP 9389 SOAP