Domänen sind Replikations-Grenzen ?

[David 10]

Hallo habe in einen Schulung gelernt das "domänen sind replikations grenzen" sind... dieses habe ich aber nicht so richtig verstanden .... ich hoffe einer von euch kann mit weiterhelfen

 

z.b ich habe die domäne test.msft und abc.test.msft das sind doch zwei domänen ... so wenn ich das richtig verstanden habe replizieren die jetzt nicht miteinander.... oder was tun die denn nach der aussage "domänen sind replikations gränzen" keinen Benutzer werden von der einen in die andere rep. oder die DNS einträge ich habe keinen ahnung !!

 

Bitte helft mit !!!!

[bienchen 10]

Das ist so gemeint: eine Domäne hat einen oder mehreren DCs, DNS, WINS usw innerhalb einer Domäne replizieren sie sich (wenn alles richtig eingerichtet ist), aber eine andere Domäne weißt nichts davon, weil das sozusagen zwei getränte Welten sind.

 

Hoffentlich hast du mich verstanden...

[David 10]

das heist wenn ich unter abc.test.msft einen benutzer anlege weiss die test.msft nichts von diesem Benutzer... obwohl sie ein teil ist abc.test.msft gehört doch zu test.msft

[bienchen 10]

Nur damit wir nicht an einander vorbei reden:

 

Ich sprechen über eine Windows Domäne mit dem fqdn abc.test.msft

Und eine andere Windows Domäne mit dem fqdn test.msft

 

Die haben mt einander nichts zu tun.

 

Du denkst wahrscheinlich an eine Internet Domäne das ist was anderes....

 

Verstehst du jetzt wie das gemeint ist?

[frauke 10]

Damit die eine Domäne etwas von Mitgliedern der anderen weiß, gibt es ja noch den globalen Katalogserver. Dieser enthält alle Objekte der Gesamtstruktur mit einem reduzierten Attributsatz.

Aber an einer Vollreplikation aller Objekte mit all ihren Attributen nehmen nur die DCs einer Domäne teil.

Frauke

[R.Ralle 10]

eine Domäne ist eine sicherheitsgrenze, an der replikation nehmen alle DC der domäne teil.

für die replikation zu unterdomänen ist der FRS da und dort werden im wehsentliche informationen aus der DOmänenpartition und zum teil aus der Schema- und configurationspartition --> d.H. alles was die unterdomäne braucht um benutzer zu finden.

 

in der gesamtstruktur gibt es erstmal nur einen globalenkatalog! es seie denn ich mache einen DC in der unterdomäne zu einem zusätzlichen GlobK. server dann wird auch dieser repliziert!!

 

 

Ralph

[frauke 10]

Hallo Ralph,

ich will ja nicht kleinlich sein, aber der frs ist zuständig für die Replikation von Teilen des sysvol z.B. Benutzerprofile und Gruppenrichtlinien, aber nicht für Objekte des AD.

Und bezüglich des GC habe ich im wesentlichen nichts anderes gesagt, als Du, nämlich dass dieser domänenübergreifend Objekte und deren Attribute enthält. Ob ich nur einen habe oder ob ich weitere Server zu GCs mache (und diese dann den Teil des AD, den sie als Information halten, untereinander replizieren), hat darauf keinen Einfluß.

Gruß,

Frauke

[Velius 10]

Hallo Leute :)

 

Wieso denn der Stress, ist doch alles ganz einfach :suspect:

 

FRS-Replikationsprotokoll und -topologie für SYSVOL-Inhalte

 

Grundlagen der Verzeichnisreplikation für Windows 2000

 

How directory partitions affect replication

 

 

Knapp gesagt, es kommt drauf an, welche Verzeichnis Partiton es betrifft. Die Schema Verzeichnis Partiton wird auf alle Server repliziert, muss es auch, sonst kommt alles in's Schwimmen. Lediglich die GC's replizieren aber über Domänen Grenzen hinweg, innerhalb der Domäne replizieren alle Controller. Aus diesem Grund sollte der Bridgehead Server, sollte dieser manuell ausgewählt worden sein, auch ein Globaler Katalog Server beherbergen.

 

Stellen Sie sicher, dass die von Ihnen gewählten Server in der Lage sind, die Topologien zu replizieren, wenn Sie einen bevorzugten Bridgehead-Server festlegen. Wenn Sie zum Beispiel über zwei Domänencontroller in einer Site verfügen, und <Domänencontroller 1> ist ein globaler Katalogserver und <Domänencontroller 2> nicht, und Sie legen <Domänencontroller 2> als bevorzugten Bridgehead-Server fest, muss die Konsistenzprüfung eine neue Verbindung unter Verwendung von <Domänencontroller 1> als Bridgehead erstellen, wenn Active Directory <Domänencontroller 1> dazu verwendet, Nur-Lese-Domänen zu replizieren. Es wird eine Meldung 1567 ausgegeben, die besagt, dass ein nicht bevorzugter Bridgehead verwendet wurde.

 

Greetz

Velius

 

 

P.S.: Ach ja, hier noch der Link dazu... http://support.microsoft.com/default.aspx?scid=kb;de;271997

 

Gruppenrichtlinien werden übrigens nicht über Domänen Grenzen repliziert.

[R.Ralle 10]

@frauke Natürlich hast du mit dem FRS recht, mein fehler. :wink2:

und ich hab ja auch nicht gesagt, dass du was falsches geschrieben hast, war nur n bischen weiter ausgeholt :D

 

Ralph