RODC DCPROMO bei keiner Verbindung zum RID-Master

[gardsen 10]

Hallo zusammen,

 

wir machen uns gerade daran, den ersten RODC (2008 R2) in Betrieb zu nehmen. Forest- und Domainlevel, sowie adprep /rodcprep sind bereits erledigt.

Die Konstellation sieht so aus:

 

DC1 <-|-> DC2 <-|-> DC3

 

DC3 soll RODC werden, darf durch die Firewall ( | ) mit DC2, aber nicht mit dem RID-Master DC1 sprechen.

Nun bekomme ich logischer Weise den Fehler "Derzeit kann kein beschreibbarer.....da der RID-Master "DC1" offline ist".

 

Kann ich das nur lösen, indem die Firewall für die Erstsynchronisation für die Verbindung DC1 <-|-> DC3 freigeschaltet wird, die Replikation erfolgt und als Partner später dann DC2 eingetragen wird (und logischer Weise die FW wieder aktiviert wird)?

 

Gibt es einen alternativen Weg?

 

Viele Grüße,

Gardsen