Anmeldung funktioniert, obwohl kein GC vorhanden ist...

[HannesJ 10]

Hallo allerseits

 

Ich habe da mal ne Frage zum Global Catalog:

 

Ich habe zwei DC in Betrieb (davon ist einer Global Catalog-Server). Auf DC2 (kein Global Catalog vorhanden) erstelle ich einen User. Kurz darauf entferne ich auf dem DC1 (Global Catalog) den Netzwerkstecker und melde mich an einer Workstation mit dem erstellten User an. Es dauert zwar eine Weile, aber es funktioniert. Meine Frage:

 

Warum kann ich mich mit dem erstellen User anmelden, obwohl der Global Catalog-Server im Netz nicht mehr ansprechbar ist?

 

Danke im Voraus.

 

HannesJ

[Stragami 10]

weil der zweite dc die anmeldung übernimmt... wer zuerst kommt malt zuerst

 

da du den stecker gezogen hast übernimmt der andere halt den job

 

Gruß

 

Mirko

[HannesJ 10]

Aber der zweite DC ist gar nicht Global Catalog-Server.... und trotzdem funktioniert die Anmeldung. Wird denn da irgendwie gebroadcastet?

[grizzly999 11]

Läuft die Domäne im Einheitlichen Modus? Ist der USer Mitglied der Domänen-Admins?

 

grizzly999

[HannesJ 10]

Ja, die Domäne läuft im einheitlichen Modus. Der angelegte Benutzer ist kein Admin.

[RoFoX 10]

Hi Jungs!

So richtig Sinn macht so ein GC ja wohl erst, wenn man einen Forest mir mehr als einer Domäne hat, denn dann könnte man in irgendwelchen Universellen Gruppen stecken, von denen der eigene DC nix weiß. Und dann wird man wohl einen GC als Dummbatz-User zwingend benötigen. Aber warum sollte die Anmeldung verwehrt werden, wenn mein DC alles weiß?

Das sollte man mal ausprobieren, und wenn es einer tut, sage er mir doch bitte das Ergebnis.

 

 

RoFoX

[HannesJ 10]

Aber scheinbar tuts einfach nur ein DC nicht immer, so dass es angeblich einen Global Catalog braucht, damit die Anmeldung funktioniert. Bisher konnte ich das jedoch auch nicht bestätigen (die Anmeldung klappte bisher immer....einfach mit Verzögerung). Und was auch noch auffällt: Sobald ich auf dem einen DC einen User anlege, wird dieser (kurz nachdem ich OK geklickt habe) auf den zweiten DC repliziert. Soviel ich weiss, werden aber AD-Replikationen nur bei Konto-Sperrungen sofort ausgelöst. Oder wie stehts im Buch geschrieben??

 

Danke und Gruss

HannesJ