Zonen, Records und Troubleshooting

9 Minuten·Modul 3 von 12

Von der Zone zum vollständigen Namen

Eine Zone ist ein Verantwortungsbereich. Innerhalb der Zone corp.lab heißt ein Record nur fs01; vollständig wird daraus fs01.corp.lab. Genau deshalb ist die Frage „welche Zone?“ immer der erste Schritt bei der Fehlersuche.

Zone: corp.lab
├── dc01            A     10.10.10.10
├── fs01            A     10.10.10.11
├── _kerberos._tcp  SRV   0 100 88 dc01.corp.lab
└── _ldap._tcp      SRV   0 100 389 dc01.corp.lab

Fehlersuche in fester Reihenfolge

Löst der Client den Namen überhaupt auf? nslookup fs01.corp.lab
Welchen DNS-Server fragt er? ipconfig /all – zeigt die konfigurierten Server.
Antwortet der richtige Server? nslookup fs01.corp.lab 10.10.10.10 erzwingt einen Server.
Steht der Record in der Zone? DNS-Manager öffnen und nachsehen.
Ist der Record richtig typisiert? Ein CNAME auf einen A-Namen verhält sich anders als ein A.

Hinweis

nslookup ist alt, aber überall vorhanden. Resolve-DnsName in PowerShell liefert mehr Details – beide fragen denselben Server.

Die häufigsten DNS-Fehler in AD

Symptom	Ursache	Prüfung
Anmeldung scheitert, Ping auf DC geht	SRV-Records fehlen	`_ldap._tcp` in der Forward-Zone
Client findet DC in anderem Netz nicht	Falscher DNS-Server per DHCP	`ipconfig /all`
Alter Name zeigt noch auf alte IP	Record nicht geändert, TTL/Cache	Record + Cache leeren
Reverse-Lookup schlägt fehl	PTR fehlt oder falsche Zone	Reverse-Zone prüfen
Neue Domäne nicht erreichbar	Kein Conditional Forwarder	Zonen-Delegation

Records ändern: die Regeln

Ein A-Record pro Name und Adressfamilie. Zwei A-Records für denselben Namen sind Round-Robin – kein Fehler, aber oft unbeabsichtigt.
CNAME nicht auf die Zonenwurzel. Sonst kollidiert er mit SOA/NS.
PTR und A konsistent halten. Ändert sich die IP, gehört der PTR mit angepasst.
TTL bewusst wählen. Kurze TTL für Umzüge, lange TTL für stabile Server.

Merke

DNS-Fehler sehen selten wie DNS-Fehler aus. „Die Freigabe ist langsam“ kann ein fehlender PTR sein, „die Anmeldung hängt“ ein toter SRV-Record. Erst auflösen, dann mutmaßen.

Jetzt üben

Im Reiter DNS des Labors legst du Forward- und Reverse-Zonen an, setzt A-, PTR- und SRV-Records und prüfst sie anschließend gegen den Domänen-Zustand.