Einseitige Replikation

[daemonb 10]

Hi Leute,

 

stehe vor dem problem das ich die Anforderung habe ein Testnetz aufzubauen, welches von der Konfiguration, dem AD und den Exchange datenbanken synchron mit dem primärnetz sein soll.

 

Habe mir da folgendes überlegt für den 1. Teil:

 

zusätzlichen Domaincontroller innerhalb der Domäne konfigurieren, replikation erzwingen, Domaincontroller in das Testnetz Transferieren.

 

Ab diesem punkt frage ich mich was besser ist....

Habt ihr schonmal eine art einseitige replikation genutzt?

 

Will ja nicht das das Testnetz AD Daten im primären Netz schreiben kann. D.h. Es sollten aktuelle Daten aus dem AD vom primärnetz ins Testnetz transferiert werden, aber nicht umgekehrt. Dies sollte auch möglichst automatisch erfolgen.

Oder habt ihr mal mit der replikation von kompletten Gesamtstrukturen was gemacht? Ist das möglich?

 

danke

 

DaemonB

[blub 115]

Hi,

Ich mach das mit virtuellen Servern (MS Virtual Server).Das File vom virtualDC-prod als Grundlage für virtualDC-test nehmen. Nach dem Einspielen der Datei muss ich, da ich mehrere DCs in der Prod habe, die im Testumfeld nicht vorhandenen DCs mit metadatacleanup etc. aus dem AD löschen.

Damit sich Test und Prod nicht in die Quere kommen, sollte man noch die IPAdressen und damit das DNS umbiegen. Ausserdem muss der virtualDC-prod so designt sein, dass sich dort niemand anmeldet. (ldapsrvpriority in der registry hochsetzen)

Ich bin auch meilenweit von einer Automation entfernt. Ich kopiere 2 DCs und das dauert ca. 2-3 Stunden, bis ich einen fertigen Abzug habe.

Der Vorteil eines virtuellen Servers ist, dass wenn du einmal ein File hast, du jedem Entwickler einen eigenen virtuellen Server mit dem kompletten AD-Inhalt geben kannst.

 

 

cu

blub

[blub 115]

Hi,

vielleicht liests du's ja noch:

repadmin /options <dcname> +disable_outbound_replication

(obs tatsächlich Sinn macht...)

 

cu

blub