Directory Server Windows 11 in Directory Server Domäne

[msauer75syno]

Hallo zusammen,

ich habe auf meiner DS218+, DSM 7.1.1, den Directory Server installiert und nach Anleitung unter https://kb.synology.com/de-de/DSM/h...logydirectoryserver_setup_wizard?version=7#t4 konfiguriert.

Jetzt will ich einen Win 11 (unter VM) in diese Domäne hinzufügen allerdings bekomme ich von Win 11 nur diese Fehlermeldung:

Der folgende Fehler ist beim Abfragen von DNS über den Ressourceneintrag der Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines Active Directory-Domänencontrollers für die Domäne "sauer-power.sauer.local" verwendet wird:

Fehler: "Der DNS-Name ist nicht vorhanden."
(Fehlercode 0x0000232B RCODE_NAME_ERROR)

Es handelt sich um die Abfrage des Dienstidentifizierungseintrags (SRV) für _ldap._tcp.dc._msdcs.sauer-power.sauer.local.

Häufigste Fehlerursachen:

- Die zum Ermitteln eines Active Directory-Domänencontrollers (AD DC) erforderlichen DNS-SRV-Einträge wurden nicht in DNS registriert. Diese Einträge werden automatisch bei einem DNS-Server registriert, wenn ein Active Directory-Domänencontroller einer Domäne hinzugefügt wird. Die Einträge werden vom Active Directory-Domänencontroller zu festgelegten Intervallen aktualisiert. Dieser Computer wurde zum Verwenden von DNS-Servern mit den folgenden IP-Adressen konfiguriert:

192.168.1.10

- Mindestens eine der folgenden Zonen enthalten keine Delegierung zu dieser untergeordneten Zone:

sauer-power.sauer.local
sauer.local
local
. (die Stammzone)

An den Einstellungen für den DNS Server habe ich nichts geändert. Die DS hängt an einer Kabel Fritz bei der ich den DNS Server auf die DS eingestellt habe. Die IP Adresse der DS wird als fixiert DHPC Adresse von der Fritz zugewiesen.

Habt einer von EUch eine Idee wo das Problem ist?
Danke für Eure Hilfe.

gruss
martin

 

[its]

Für den Directory-Server brauchst du einen DNS-Server mit den entsprechenden Einträgen (s. hier).

 

[Adama]

Und noch ein Tip: Die TLD .local solltest du auch nicht nutzen.

Siehe hier: https://wiki.samba.org/index.php/Active_Directory_Naming_FAQ#Using_an_Invalid_TLD

 

[msauer75syno]

Welche TLD verwendet man dann für ein lokales AD?

 

[msauer75syno]

Ok. Die Anmeldung der PCs in der Domäne funktioniert jetzt. Ich hatte in dem Windows Domänen Feld den Name der NAS eingetragen und nicht den Domänen namen.

 

[Adama]

Also ich hab für mein Samba-AD eine Sublevel-Domäne unter meiner externen Domäne, die ich bei Strato hab, angelegt.

Das sieht dann so aus:
Externe Domäne: mydomain.de
AD-Domäne: ad.mydomain.de

Das ist auch die Empfehlung in dem Artikel, den ich verlinkt habe...