Netzwerküberwachung und -Fehlerbehebung 101 Nslookup zur Fehlerdiagnose einsetzen Treten in einem Microsoft-Netzwerk Fehler auf, vor allem, wenn Sie Active Directory oder einen Microsoft-DNS-Server einsetzen, sollten Sie immer zunächst überprüfen, ob sich die beteiligten Server im DNS auflösen können. Verwenden Sie dazu das Befehlszeilentool Nslookup. Wenn ein Servername mit Nslookup nicht aufgelöst werden kann, sollten Sie überprüfen, wo das Problem liegt: 1. Ist in den IP -Einstellungen des Computers der richtige DNS-Server als bevorzugt eingetra- gen? 2. Optional beim Einsatz in Active Directory: Verwaltet der bevorzugte DNS-Server die Zone, in der Sie eine Namensauflösung durchführen wollen? 3. Optional beim Einsatz in Active Directory: Wenn der Server diese Zone nicht verwaltet, ist dann auf der Registerkarte Weiterleitungen in den Eigenschaften des Servers ein Server einge- tragen, der die Zone auflösen kann? 4. Optional beim Einsatz in A ctive Directory: Wenn eine Weiterleitung eingetragen ist, kann dann der Server, zu dem weitergeleitet wird, die Zone auflösen? 5. Optional beim Einsatz in Active Directory: Wenn dieser Ser ver nicht für die Z one verant- wortlich ist, leitet er dann wiederum die Anfrage weiter? An irgendeiner Stelle der Weiterleitungskette muss ein Server stehen, der die Anfrage schließlich auflösen kann, sonst kann d er Client keine Verbindung aufbauen und die A bfrage des Namens wird nicht erfolgreich sein. Gehen Sie strikt nach dieser Vorgehensweise vor, werden Sie bereits recht schnell den Fehler in der Namensauflösung finden, wenn Sie in A ctive Directory arbeiten. Bei der Verbindung zum Internet verwenden die lokalen C omputer meist d en DSL-Router als DNS-Ser ver oder direkt einen DNS-Server im Internet. Sollte bei Ihnen beim E insatz in A ctive Directory ein F ehler auftauchen, müssen S ie in der Reverse- und der Forward-Lookupzone auf den DNS-Servern in Active Directory überprüfen, ob sich der Computer dynamisch in das DNS int egriert hat. In Ausnahmefällen kann es v or- kommen, dass die Aktualisie rung der Reverse-Lookupzone (Auflösung von IP-Adressen nach Rechnernamen) nicht funktioniert hat. In diesem Fall können Sie einfach den Eintrag des Servers manuell ergänzen, zumindest, wenn Sie der Administrator des Servers sind. Dazu müssen Sie ledig lich einen ne uen Zeiger (engl. Pointer) erstellen. Ein Zeiger oder Pointer ist ein Verweis von einer IP-Adresse zu einem Hostnamen. Kurz nach der Installation kann dieser Befehl durchaus noch Fehler melden. Versuchen Sie, die IP-Adresse des Computers erneut mit ipconfig /registerdns zu registrieren. Nach einigen Sekunden sollte der Name fehlerfrei aufgelöst werden. Sobald Sie Nslo okup aufgerufen haben, können Sie beliebig Servernamen auflösen. Wenn Sie keinen vollwertigen DNS-Namen (Fully Qualified Domain N ame, FQDN), sond ern nur den Computernamen eingeben, ergänzt der lokale Rechner automatisch den Namen durch das pri- märe DNS-Suffix des Computers bzw. durch die in de n IP-Einstellungen konfigurierten DNS-