Fragen zu DCpromo / DC advertisement

[ntldr 10]

Hi,

ich hätte da eine Verständnisfrage zu Thema dcpromo. Und war, wenn ich einen Memberserver zum Domain Controller promote, wird zieht der neue DC sich ja das Sysvol usw. von einem anderen Domain Controller. Dies kann je nach größe des Sysvol ja auch eine ganze Weile dauern. In diese Zeit, können sich ja aber theoretisch User versuchen sich an dem DC zu authenifizieren. Der DC ist ja bereits im DNS eingetragen. Wenn dies der Fall ist, bekommt der Client vom User aber keine oder nur unvollständige Group Policys und/oder Loginskripte ab. Ich meine dies Problem schon ein paar male beobachtet zu haben. Hat jemand ähnliche erfahrungen gemacht? Wie könnte es unterbunden werden, dass der Domain Controller sich schon als Domain Controller outet, obwohl es noch nicht "vollständig" ein Domain Controller ist?

Besten Bank.

[B6n 10]

Hmm,

 

also ich denke nicht dass es möglich ist sich an einem DC anzumelden der noch nicht repliziert ist. Ich gehe einfach einmal davon aus das der Ablauf der Replizierung schon so programmiert ist, dass, in dem Fall, die Richtlinien vor den Benutzerkonten repliziert werden. Damit wäre das Problem gelöst, da man sich erst an dem DC anmelden kann, nachdem die Policies abgeglichen sind.

 

Meines Wissen nach hat jedes Objekt so etwas wie eine Versionsnummer. Angenommen eine Policy auf DC 1 wurde gerade geändert und hat jetzt die Versionsnummer 2, hingegen hat die auf DC 2 noch die Versionsnummer 1. Bei der Anmeldung wird dann überprüft welche Policy Gültikgeit besitzt.

 

Ich kann mir eigentlich nicht vorstellen, dass das irgendwie anders läuft.

[ntldr 10]

Das Problem existiert so definitiv. Ich verwende übrigens IFM zum promoten. Ich konnte das an mehreren Clients nachvollziehen... bei einem "kleinen" Sysvol merkt man das wahrscheinlich nicht, bei größeren dann schon eher.

[blub 115]

Hi,

du kannst an dem werdenden DC mal "net share" eingeben. Solange da nicht die Ordner "sysvol" und "netlogon" erscheinen, nimmt dieser DC noch keine anmeldungen entgegen. Ebenso muss im FileReplicationLog das Event 13516 erscheinen, vorher gibts keine Anmeldungen.

 

Gefährlich kanns mit DNS sein, wenn Clients diesen Rechner als ersten DNS-Server eingetragen haben und der DNS Dienst auf dem Rechner schon läuft. Dies kann u.U. passieren, wenn der DC z.B. gegen neue Hardware ersetzt wird.

 

cu

blub