AD-Replikation schlägt fehl

[heuchler 17]

Hallo zusammen,

 

ich habe hier ein ominöses Problem...

 

Zwei Standorte A und B, drei Server Server 1 und 2 (bei Standort A) und Server 3.

 

Nun ist das Problem folgendes:

 

Wenn ich auf Server 1 einen Benutzer anlege, dann erscheint dieser Benutzer auch auf Server 2, jedoch NICHT auf Server 3.

 

Lege ich den Benutzer auf Server 3 an, erscheint dieser NICHT auf Server 2 und 1...

 

Mittlerweile habe ich die Dateireplkationsdienste neugestartet, ohne Erfolg.

Ein wenig gewartet: ohne Erfolg.

 

Jedoch das Ereignis ID 13516 Dienst: NTFRS

 

Und nun stehe ich hier auf dem Schlauch... am Montag werde ich ggf mal den Server durchstarten... geht nun shclecht ohne Rücksprache halten zu können ;-)

 

Dennoch, wenn jemand eine Idee hat wäre es super.

 

Umgebung:

 

Server 1 und 2 Windows Server 2008.

Server 3 Windows Server 2003 R2.

 

Funktionierte bis vor 7 Tagen problemlos.

 

Vielen Dank und Grüße,

 

Daenni

[Daim 12]

Servus

 

handelt es sich auch um zwei AD-Standorte?

Wenn ja, wie sind denn die Replikationszeiten an welchen Tagen konfiguriert? Da standardmäßig alle 180 Minuten (also 3 Stunden) standortübergreifend repliziert wird.

 

Wenn es ein Problem mit der Replikation geben sollte, müssten Fehler im Verzeichnisdienstprotokoll protokolliert werden. Kontrolliere das einmal. Auch das DNS ist wichtig.

 

Die EventID 13516 ist wichtig, erst dann ist der DC funktionsfähig. Von da her ist das soweit gut.

 

Du kannst auch auf den DCs das DCDIAG ausführen und kontrollieren, ob Tests fehlschlagen.

 

Zu Testzwecken kannst du auch die Replikation eines Objekts händisch mit REPADMIN anstoßen. Der Befehl dazu lautet:

Replikation eines einzelnen Objekts anstoßen:

 

REPADMIN /replsingleobj <FQDN Ziel DC> <FQDN Quell DC> "<DN des zu repliziernden Objekts>"

[heuchler 17]

Guten Morgen Yusuf,

 

vielen Dank für die Erläuterung.

Es sind zwei AD-Standorte (VPN)

 

Stimmt, nun übers we hat er repliziert. Verdammt... dann sind die 180 MInuten daran "schuld".

Wo kann ich den Zeitpunkt bestimmen?

 

AD-Standorte und Dienste -> Sites->Intersites Transport -> IP...?

 

Ich dachte immer dass die Benutzerdaten replikation (Sicherheitsgruppendazugehörigkeit) sofort übernommen werden...

 

Edit: übrigens: dcdiag habe ich ausgeführt und es gab keine Fehler..

 

Grüße und vielen Dank,

 

Daenni

bearbeitet 12. Oktober 2009 von heuchler

[Daim 12]

Wo kann ich den Zeitpunkt bestimmen?

 

AD-Standorte und Dienste -> Sites->Intersites Transport -> IP...?

 

Genau dort. In der Standortverknüpfung definiert man an welchen Tagen und wie oft repliziert werden soll.

 

Ich dachte immer dass die Benutzerdaten replikation (Sicherheitsgruppendazugehörigkeit) sofort übernommen werden...

 

Nein, dem ist nicht so, wie du es selbst erlebt hast. Das findet über die ganz normale standortübergreifende (Inter-Site) AD-Replikation statt. Es sei denn, man aktiviert die standortübergreifende Änderungsbenachrichtigung. Dann findet die AD-Replikation so statt, als wäre es ein AD-Standort. Das bedeutet aber auch, es wird öfters zwischen den AD-Standorten repliziert.

 

 

LDAP://Yusufs.Directory.Blog/ - Die Inter-Site (standortübergreifende) Änderungsbenachrichtigung aktivieren