unbekannte Bedrohung am DC /W2K3

[MUCH]

Zitat von LouCypher

ein öffentlicher dns hat in einer domäne nichts verloren da gehört ausschliesslich der domaininteren rein, und zwar auf allen rechnern im netz.

Ich vermute mal das der domain dns server die falsche ip von google gecached hat, vielleicht eine db fehler vielleicht hat sich die ip wirklich geändert, was auch immer. Lösch den cache vom dns server, starte in neu und alles sollte passen.

/flushdns löscht den client cache, nicht den vom dns server.

Teil 1 - OK überredet

Teil 2 habe auch sowohl ipconfig /flushdns am Server & Clients ausgeführt, als auch direkt den Cache am DNS-Server unterm dnsmgmt.msc gelöscht

UND: Ich habe es mit verschiedenen öffentlichen DNS-Servern getestet - es leitet mich immer zur selben Seite um www.rackspot.com

Ich werde am Abend noch testweise die DNS-Einträge für Client und Server auf den lokalen DC reduzieren und den Server komplett durchstarten - mal sehen...