Strikte Replikationskonsistenz standardmäßig aktivieren

[steppe 10]

Servus,

 

ich habe vor kurzem einen DC neu aufsetzen müssen. Vor etwa einem halben Jahr habe ich die strikte Replikationskonsistenz auf allen DCs aktiviert und die veralteten Einträge gelöscht.

 

Laut Anleitung:

LDAP://Yusufs.Directory.Blog/ - Lingering Objects (veraltete Objekte)

 

Nun schaue ich auf den neuen DC und die Option ist wieder nicht gesetzt. Es handelt sich um einen Win2k8R2 SP1.

 

Wie bekomme ich es hin, dass bei neuen DCs automatisch der Regkey gesetzt wird ?

 

Liegt es daran dass ich von einer Windows 2000 auf eine Windows 2003 Gesamtstruktur geschalten habe und nicht von NT4 kam ?

 

Laut Blog: Standardmäßig ist die strikte Replikationskonsistenz bei einer Migration von NT 4.0 auf Windows Server 2003 oder wenn eine Gesamtstruktur

ab Windows Server 2003 erstellt wurde aktiviert. :confused:

 

Grüße

Stephan

[Daim 12]

Servus,

 

jetzt bin ich wohl gefragt. ;)

 

Vor etwa einem halben Jahr habe ich die strikte Replikationskonsistenz auf allen DCs aktiviert

 

Du sagst es selbst: Du hast die strikte Replikationskonsistenz vor 6 Monaten auf den DAMALS bestehenden DCs - wie auch immer - aktiviert. Wenn du einen "älteren" DC einmal kontrollierst wirst du feststellen, dass die Einstellung auf diesem DC aktiviert ist.

 

Laut Anleitung:

LDAP://Yusufs.Directory.Blog/ - Lingering Objects (veraltete Objekte)

 

Das hassu aba fein jemacht. :cool:

 

Nun schaue ich auf den neuen DC und die Option ist wieder nicht gesetzt.

 

Yepp, dass ist in deinem Fall "by Design"!

 

Wie bekomme ich es hin, dass bei neuen DCs automatisch der Regkey gesetzt wird ?

 

Wie ich es in meinem Artikel auf den du verweist geschrieben habe, ist standardmäßig die strikte Replikationskonsistenz bei einer Migration von NT 4.0 auf Windows Server 2003 oder wenn eine Gesamtstruktur

ab Windows Server 2003 erstellt wurde aktiviert.

 

Eine Gesamtstruktur die mit Windows Server 2003 oder höher installiert wurde, verfügt über eine spezielle operative GUID, der nicht in einer Gesamtstruktur mit Windows 2000 Wurzeln existiert.

 

Wenn ein Server zum DC hochgestuft wird, überprüft dieser ob die folgende GUID existiert:

 

CN=94fdebc6-8eeb-4640-80de-ec52b9ca17fa,CN=Operations,CN=ForestUpdates,CN=Configuration,DC=<forestdomain>

 

Das bedeutet, damit ab sofort alle künftigen DCs innerhalb der Gesamtstruktur (die von Windows 2000 aktualisiert wurde) automatisch die strikte Replikationskonsistenz aktiviert haben, muss man manuell den operativen GUID in der Konfigurationspartition setzen.

 

Wie man das durchführt, ist hier erklärt:

 

Event ID 1388 or 1988: A lingering object is detected: Active Directory

 

Liegt es daran dass ich von einer Windows 2000 auf eine Windows 2003 Gesamtstruktur geschalten habe und nicht von NT4 kam ?

 

Yepp.

 

Laut Blog:

 

...ist alles korrekt erläutert!

 

 

Wenn du auf allen DCs innerhalb der Gesamtstruktur die strikte Replikationskonsistent aktivieren möchtest, kannst du das ab Windows Server 2003 SP1 mit folgendem REPADMIN-Befehl erledigen: Repadmin /regkey * +strict

 

 

P.S. Dazu sollte ich mal was auf meinem Blog schreiben. =)

[steppe 10]

Hallo,

 

Für die bestehenden DCs hab ichs ja auch mit dem Befehl durchgeführt.

 

Danke für den Link zur MS Seite den hab ich wohl übersehn. Dann werd ich das heut mal durchführen.

 

Grüße

Stephan