NTDS Settings bearbeiten

[-peNceR 10]

Hallo, ich habe mal ne Frage zu den NTDS Settings. Ich habe eine Domäne über mehere Standorte. Kann man in den Settings vom einem Server die Verbindung verändern? Also Replikation nach: und Replikation von: bearbeiten?

Da ist ein Server drin wo es nicht hin soll und einer fehlt. :)

[Daim 12]

Servus,

 

du könntest zwar manuell in die AD-Replikation eingreifen, aber dann solltest du wirklich wissen was du tust oder idealerweise lässt du die Verwaltung der AD-Replikation komplett dem AD (genauer dem KCC).

 

Warum bist du der Meinung das da ein DC steht, der dort nicht hingehört? Und vor allem, was meinst du damit genau?

[-peNceR 10]

bei dem Fenster "Eigenschaften von NTDS Settings" steht bei "Replezieren nach:" ein Server drin, der bald abgeschaltet werden soll und der FSMO Master ist dort nicht aufgelistet.

[Daim 12]

Da musst du nicht eingreifen. Denn nach spätestens 15 Minuten berechnet der KCC die AD-Replikationstopologie neu und erstellt die notwendigen Verbindungsobjekte automatisch.

 

Also die Devise gilt: Finger weg und überlasse die Arbeit dem AD bzw. KCC. ;)

[-peNceR 10]

hehe ... ok danke.

 

Ich habe noch ein anderes ähnliches Problem. Ich habe einen Hauptsitz, 2 Standorte und insgesamt 3 DCs in einer Domäne. Die beiden Standort kommunizieren über vpn mit dem Hauptsitz. Untereinander können sie sich nicht unterhalten. Jetzt bekomme ich natürlich von beiden Standorten die Meckermeldung, dass sie den anderen Standort nicht erreichen können (event id 1865).

 

Wie kann ich das lösen?

[Daim 12]

Das Stichwort lautet: Standortverknüpfungsrücke (site link bridge).

 

Eine Standortverknüpfungsbrücke dient dazu, eine Verbindung zwischen Standorten herzustellen, die keine direkte Verbindung untereinander besitzen. Wenn du eine Standortverknüpfung einmal zwischen HQ und Seattle, sowie HQ und Amsterdam erstellst, wird durch die Standortverknüpfungsbrücke eine Verbindung zwischen Seattle und Amsterdam erstellt.

 

Wenn das Routing es nicht zulasen würde das Standorte untereinander direkten Kontakt haben (kein durchgeroutetes Netzwerk auch nicht über die Zentrale), wie es eben bei einer klassischen Hub-and-Spoke Topologie der Fall ist, sollte man die Standortverknüpfungsbrücke deaktivieren.

 

Ohnehin ist das arbeiten mit Standortverknüpfungsbrücken erst mit mindestens drei Standorten möglich, wobei zwei Standorte dabei keine direkte Verbindung untereinander aufweisen, was bei dir ja der Fall ist.

 

Eine Standortverknüpfungsbrücke dient quasi als Routing für die zu replizierenden Daten.

 

Ist die Standortverknüpfungsbrücke deaktiviert, gibst du durch die Standortverknüpfung genau vor, welcher Standort mit welchem Standort replizieren soll. Dadurch steuerst du exakt die Replikation der Standorte. Damit wirst du deine Fehlermeldungen los.

 

Die Standortverknüpfungsbrücke kannst du in der MMC "AD-Standorte und -Dienste" deaktivieren. Navigiere dazu zum Container "Inter-Site Transports" und rufe mit einem Rechtsklick, die Eigenschaften des Containers "IP" auf. Dort kannst du dann die Option "Brücke zwischen allen Standortverknüpfungen herstellen" deaktivieren".

 

Falls du DFS-N im Einsatz haben solltest, darfst du die Standortverknüpfungsbrücke *nicht* über den IP Container deaktivieren, sondern musst mit dem Befehl "repadmin /siteoptions W2K3_BRIDGES_REQUIRED" die Standortverknüpfungsbrücke deaktivieren.

[-peNceR 10]

Super, vielen Dank. Ich werde es gleich ausprobieren.

[-peNceR 10]

hat funktioniert!

[Daim 12]

Ich hatte nichts anderes erwartet. :p :cool: