ADS Replikation deaktivieren

[Gast Flipshot]

Gibt es in Windows einen zentralen Punkt, an dem ich die ADS Replikation komplett für alle Domänen-Controller deaktivieren kann?! Bisher habe ich immer die Replikation für jeden Server einzeln im NTDS Ordner deaktiviert.

[phoenixcp 10]

Was hast du denn vor? Willst du dir deine AD völlig inkonsistent machen oder warum sollte man die Replikation völlig deaktivieren?

 

Soweit ich weiß müsstest du das in den NTDS-Settings der Server machen. Einen globalen Schalter gibt es da meines Wissens nach nicht.

[Gast Flipshot]

Ein Kollege hatte gestern eine wichtige OU gelöscht. Bevor diese Löschung nun auf andere Server übergreift wollte ich die Replikation schnell ausschalten. Ich habe die OU dann von einem anderen Server noch sichern können.

[blub 115]

bei 2000 hast du ja theoretisch noch ein bischen Zeit (5 Minuten), aber ab 2003 musst du recht fix werden (15 Sekunden), bis die Änderung nach draussen geht. (zumindest bei siteinterner Replikation).

Ich denke, ihr müsst euer Betriebs- und Backupkonzpet überarbeiten. Im Fehlerfall "möglichst schnell das Kabel ziehen", ist doch nicht ganz "state of the art"

 

cu

blub

[robotto7831a 10]

Und danach die OU autoritativ wiederherstellen.

 

Frank

[grutsch 10]

wer eine Sicherung des AD hat kann es sich dann mit einer Zigarre und einem Bier im Fernsehsessel bequem machen. :D

 

(wieso gibt es hier kein Smiley mit Zigarre?)