Domänencontroller aufgenommen - Replizierung?

[Scorp1337 10]

Hallo Leute,

ich hab einen (virtuellen) 2k3 in unsere Domäne aufgenommen und dann mit dcpromo zu einem Domänencontroller in unserer Domäne gemacht.

 

Was genau muss ich noch wo einstellen, damit er richtig und regelmäßig repliziert und im Falle eines Ausfalls (haben noch 2 andere DCs) einspringt?

 

Gruß Scorpion

[NorbertFe 2.015]

Hallo Leute,

ich hab einen (virtuellen) 2k3 in unsere Domäne aufgenommen und dann mit dcpromo zu einem Domänencontroller in unserer Domäne gemacht.

 

Was genau muss ich noch wo einstellen, damit er richtig und regelmäßig repliziert und im Falle eines Ausfalls (haben noch 2 andere DCs) einspringt?

 

Gruß Scorpion

 

Eigentlich nichts. Die Replikation funktioniert automatisch. Global Catalog und DNS solltest du noch konfigurieren und bei deinen anderen Servern und PCs den neuen DC als zweiten DNS Server konfigurieren.

 

Und wo ich virtuell lese:

1. Schalte die Host Time Sync für den DC ab

2. Ein wegkopieren VM ist keine Sicherung deines AD/DC

 

Bye

Norbert

[phoenixcp 10]

Durch das promoten des DC's sollten die Replikationseinstellungen mit den Default-Einstellungen schon automatisch definiert sein. Je nachdem wie deine Replikationstopologie aussieht / aussehen soll, musst du diese dann noch anpassen und die Replikationsintervalle entsprechend konfigurieren.

 

Mehr zur AD-Replikation findest du hier: faq-o-matic.net Active Directory-Replikation

 

Unter Umständen könntest du eine (weitere???) Verteilung der FSMO-Rollen in Angriff nehmen. Mehr dazu hier: Yusufs Directory Blog - Die FSMO-Rollen verschieben

 

Einen Gesamtüberblick über das Hinzufügen eines zusätzlichen DC's bietet der folgende Artikel: Yusufs Directory Blog - Einen zusätzlichen DC in die Domäne hinzufügen

[Scorp1337 10]

Naja der virtuelle DC ist quasi nur das Backup der Backups^^ ....sollte es im einen Raum brennen hält der andere DC stand.

Wenn der auch noch ausfällt bleibt der virtuelle...

 

Naja ihr wisst schon^^

Die Rollen haben wir bereits vorteilhaft aufgeteilt.

 

Was muss noch beim GC konfiguriert werden?

[NorbertFe 2.015]

Naja der virtuelle DC ist quasi nur das Backup der Backups^^ ....sollte es im einen Raum brennen hält der andere DC stand.

Wenn der auch noch ausfällt bleibt der virtuelle...

 

Wenn du zwei DCs im Netz hast, dann sind auch beide Aktiv. Es ist nicht so, als wenn der Virtuelle nur bei Ausfall des anderen DCs was zu hätte. Deswegen ist die BEzeichnung "Backup" in dem Zusammenhang auch ungünstig.

 

Die Rollen haben wir bereits vorteilhaft aufgeteilt.

 

Was muss noch beim GC konfiguriert werden?

 

Nix. Er muß nur aktiv sein.

 

Bye

Norbert

[Scorp1337 10]

Wenn du zwei DCs im Netz hast, dann sind auch beide Aktiv. Es ist nicht so, als wenn der Virtuelle nur bei Ausfall des anderen DCs was zu hätte. Deswegen ist die BEzeichnung "Backup" in dem Zusammenhang auch ungünstig.

Ist mir bewusst, aber nur aus Sicherheitsgründen haben wir den dritten, virtuellen erstellt.

 

 

Nix. Er muß nur aktiv sein.

Alles klar, danke, und schönes Wochenende euch =)

 

Peace, I'm out!

[Daim 12]

Servus,

 

Die Rollen haben wir bereits vorteilhaft aufgeteilt.

 

aufgeteilt? In den meisten Umgebungen ist es sinnvoll die Rollen auf einem DC zu belassen. Erst wenn AD-lastig gearbeitet wird, sollte eine Trennung der Rollen in Erwägung gezogen werden. Aber auch dann gibt es einiges zu beachten (welche Rollen sollten zusammen auf einem DC sein usw.).

 

Daher solltest du in den FSMO-Link den phoenixcp gepostet hat, einen Blick werfen.