AD Replikation - Topologie?

[HaM1 10]

Hallo zusammen,

 

Ich habe zwei Standorte, an beiden Standorten stehen zwei AD's verbunden über eine VPN Leitung.

Vorgestern, war die VPN Leitung knapp 15 Stunden unterbrochen und die AD's haben die (Automatisch angelegten) Replikationen gelöscht (EventID 1272).

Jetzt erstelle ich die Replikationen neu und mache mir Gedanken über die beste Topologie.

Ich hatte mir folgenden Vorgestellt:

AD1SiteA

AD2SiteA

AD1SiteB

AD2SiteB

 

AD2SiteA <--> AD1SiteA <--> AD1SiteB <--> AD2SiteB

 

Also die AD's an den jeweiligen Standorten replizieren sich alle 15 Minuten und jeweils ein AD auf einer der beiden Seiten repliziert sich ebenfalls alle 15 Minuten über die VPN, also quasi eine Hub and Spoke Konfiguration.

Ist das Praktikabel oder nicht?

Oder sollte ich lieber AD1SiteA <--> AD1SiteB und AD2SiteA <--> AD2SiteB

und AD1SiteA <--> AD2SiteA und AD1SiteB <--> AD2SiteB.

 

Für Hilfe bin ich dankbar!

 

Viele Grüße

Sebastian

[Daim 12]

Salut,

 

Jetzt erstelle ich die Replikationen neu und mache mir Gedanken über die beste Topologie.

 

warum greifst du überhaupt ein? Das AD regelt das sehr gut von ganz alleine. Denn für die selbst erstellten Verbindungsobjekte bist du zuständig und das AD kann somit bei etwaigen Veränderungen diese Verbindungsobjekte nicht anpassen.

 

Ist das Praktikabel oder nicht?

 

Wenn es keine trifftigen Gründe dafür gibt die Verbindugnsobjekte "selbst" zu verwalten, sollte das vom AD selbst geregelt werden.

 

Für Hilfe bin ich dankbar!

 

Du solltest die "Arbeit" dem AD (genauer dem KCC) überlassen, dei ideale Replikationstopologie aufzubauen. Lösche deine selbst erstellten Verbindungsobjekte und warte den nächsten Durchlauf des KCC ab.

[HaM1 10]

Hallo Yusuf,

 

Vielen Dank für deine Antwort. Hab meine Verbindungen am Samstag gelöscht und heute mal überprüft was passiert ist.

AD1SiteA <--> AD2SiteA und AD1SiteB <--> AD2SiteB ;

AD2SiteA <--> AD1SiteB

 

Ich meine repliziert werden die Standorte jetzt natürlich, also kann ich das einfach so lassen?

 

Vielen Dank und Viele Grüße

Sebastian

[Daim 12]

Ich meine repliziert werden die Standorte jetzt natürlich, also kann ich das einfach so lassen?

 

Das ist völlig korrekt so. Es ist nicht so, dass jeder DC mit jedem anderen DC repliziert. Innerhalb einer Domäne wird immer ringförmig repliziert. Jeder DC hat zwei Nachbarn. Globale Katalogserver müssen alles wissen, deshalb haben GCs zusätzliche Verbindungen zu den anderen DC.

 

In wenigen Wochen schreibe ich einen ausführlichen Artikel über die AD-Replikation auf meiner Seite. ;)

[HaM1 10]

Hallo Yusuf,

 

Vielen Dank. Dann werde ich jetzt jeden Tag deine Seite besuchen, in der Hoffnung den Artikel zu finden ;-) Vielen Dank für deine Hilfe!

In der Site A sind beide Server GC's und auf Site B ist es nur der Server, welcher mit Site A repliziert wird.

 

Wenn das alles so rochtig ist, bin ich beruhigt :-)

 

Viele Grüße

Sebastian

[Daim 12]

Wenn das alles so rochtig ist, bin ich beruhigt :-)

 

Wie bereits geschrieben, dass AD regelt die AD-Replikation von selbst automatisch korrekt. Um so weniger der "Mensch" eingreift, desto besser ist es für die Replikation und vor allem für den fehlerfreien Betrieb. ;)

[HaM1 10]

Gut, dann bin ich jetzt beruhigt ;-) Hat zwar lang gedauert, aber du hast es geschafft!!!

 

Vielen Dank!

Sebastian

[blub 115]

Gut, dann bin ich jetzt beruhigt ;-) Hat zwar lang gedauert, aber du hast es geschafft!!!

 

 

Hallo,

Beruhigt solltest du erst sein, wenn du ein regelmässiges (ca. alle 2h) Monitoring eingerichtet hast, dass die Replikation fehlerfrei funktioniert.

 

cu

blub