carnivore 10 Geschrieben 27. Mai 2010 Melden Teilen Geschrieben 27. Mai 2010 Hallo, Wenn ich es richtig in vager Erinnerung habe, werden Änderungen (OU-Anlage/ Gruppenänderungen etc.) im AD zuerst in die edb-Dateien im NTDS-Ordner geschrieben und erst nach einer gewissen Zeit tatsächlich in die ntds.dit geschrieben. Beim Skripten passiert es, dass man mit einer eben im Skript angelegten Gruppe weiterarbeitet, um diese z.b. in eine GPO zu verlinken. Das Skript läuft fehlerfrei durch, aber auf die GPO kann ich anschliessend nicht mehr zugreifen. ("wrong parameter" beim Doppelklick). Ich vermute, dass mein Problem an diesem Zeitproblem liegt, weil die Daten aus der edb noch nicht in der ntds.dit gelandet sind. Baut man genügend lange Pausen (10-20 Minuten) in das Skript ein, tritt der Fehler nämlich nicht auf. Jedesmal 10 Minuten zu warten, macht das Skript allerdings recht unkomfortabel. Ich glaube nicht, dass es ein Replikationsproblem zwischen DCs ist, da ich den Effekt auch in einer Testumgebung bestehend aus einem einzigen DC beobachte Frage(n): - gibt es ein Kommando, die edb-Daten in die ntds.dit zu zwingen? - wielange ist die Delaytime, bis die Daten von selbst rübergeschoben werden? - gibt es eine Beschreibung, wie der edb->ntds.dit Mechanismus genau funktioniert? Meine DCs laufen noch unter w2k3 (native mode) Merci carnivore Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.