Active-Directory / Site umbenennen

[Garant 3]

Hallo,

 

kann ich Sites im Active-Directory unter Standorte und Dienste umbenennen? Wir haben dort eine Site mit dem Namen Standort A und dem Subnetz A.B.C.D dahinterliegend. Dieser Standort soll jetzt einen neuen Namen tragen. Ist das möglich? Oder stellt das Probleme dar?

[Nobbyaushb 1.475]

Moin,

noch nie gemacht, aber das ist ja nur zur besseren Übersicht in der Verwaltung des AD

Meines Wissens wird den Name nirgens für einen Anwender sichtbar...

Das kann Probleme machen, wenn du GPO mit einem Standort-Namen verbindest, sollte man prüfen

(wie gesagt, noch hie gehabt...)

@cj_berlin kann bestimmt was dazu sagen

[cj_berlin 1.329]

Moin,

 

Probleme werden dann auftreten, wenn jemand diesen Namen tatsächlich verwendet  Wenn Du beispielsweise eine GPP mit Item Level Targeting am Start hast und das Targeting nach Site erfolgt, steht in der XML-Datei dann

<FilterSite bool="AND" not="0" name="HQ"/>

und ich bin mir ziemlich sicher, dass Domain Controller nicht die XMLs durchforsten und das korrigieren, falls Du die Site umbenennst. Skripte, die 

nltest /dsGetSite

aufrufen und mit dem Ergebnis was tun, sind auch solche Kandidaten.

 

Die Verknüpfung von GPOs an Sites wird hingegen nicht unter der Umbenennung leiden.

[NorbertFe 2.061]

vor 12 Minuten schrieb Nobbyaushb:

noch nie gemacht, aber das ist ja nur zur besseren Übersicht in der Verwaltung des AD

Ich dafür schon häufiger. Ist im Allgemeinen unkritisch. Spezialfälle wurden ja schon erwähnt. 

[testperson 1.707]

Hi,

 

hier noch was von Microsoft dazu: You may experience problems when you rename sites in the Active Directory forest - Windows Server | Microsoft Learn

 

Ansonsten ist mir ein Exchange mal "aufn Fuß" gefallen beim Rename der Site. Das war aber dann nach einem erneuten Reboot wieder erledigt und lag mit Sicherheit an der Replikation, die auch im obigen Artikel angesprochen wird.

 

Gruß

Jan

[NilsK 2.957]

Moin,

 

okay, dann habe ich auch noch einen Spezialfall: In Umgebungen, wo Forests mit mehreren Sites einander vertrauen, müssen die Sites identische Namen haben, damit die Lokalisierung von DCs über die Forests hinweg funktioniert.

 

Leider funktioniert der Link, den ich in meinen Notizen dazu gespeichert habe, nicht mehr. Ich such noch mal.

 

EDIT: gefunden. Ist alles etwas nerdy, aber deshalb lohnt es sich für Nerds. 
https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/how-domain-controllers-are-located-across-trusts/ba-p/256180

 

Gruß, Ni"mein Senf gehört unbedingt dazu"ls

 

bearbeitet 7. September 2023 von NilsK

[cj_berlin 1.329]

Moin,

 

sie *müssen* nicht, wenn die Subnetze sich überlappen, aber tatsächlich wird zuerst versucht, auch im gegnerischen Forest mit der lokalen Site zu arbeiten, und erst dann einen vollständigen DCLookup durchzuführen.

[NilsK 2.957]

Moin,

 

lecker, Senf. 

 

Gruß, Nils