Windows 2000 Server: Probleme mit untergeordneter Domäne

[zmkt 10]

Hallo,

 

wir möchten, um ausfallsicherer zu werden, eine untergeordnete Domäne zu unserer Primärdomäne hinzufügen. Simuliere das Ganze jetzt in einem Testsystem. Habe einen DC installiert und eine primäre Domäne mit AD erstellt. Der Zweitserver wird als die untergeordnete Domäne eingerichtet. Als bevorzugten DNS-Server verwende ich beim primären DC dessen eigene IP, bei der untergeordneten Domäne, dessen eigene, alternativer DNS-Server dann die IP des primären DCs. Bei den Clients trage ich als DNS erst die IP des primären, dann die des sekundeären DCs ein. Da wir Subnetze betreiben, funktioniert das Ganze nur, wenn wir beide Server auch unter WINS eintragen. Sowohl bei den Servern als auch bei den Clients. Alles funktioniert auch soweit. Wenn ich nun aber den primären DC vom Netz nehme (um einen Ausfall zu simulieren) sehe ich die Rechner nicht mehr in der Netzwerkumgebung. Auf die Rechner kann ich aber zugreifen. Auch mit Zugriff über den Hostnamen. Die Namensauflösung über das DNS funktioniert also. Auch die Anmeldung der Clients und User funktioniert beim Ausfall des primären DCs. Warum sehe ich dann die Rechner nicht? Danke für evtl. Hilfe.

[Tom250376 10]

hi,

gestatte mir erst die frage, was du für einen ausfall absichern willst!und warum du eine untergeordnete domäne einrichtest?warum installierst du nicht einen zweiten dc/gc mit WINS,DNS in deine root-domain?

Gruß ToM

[zmkt 10]

Hallo,

 

ich möchte das AD auf den zweiten DC, also die untergeordnete Domäne, replizieren, so dass bei Ausfall des primären DCs Anmeldeszenarien, also das AD weiter zur Verfügung steht. U.a. werden die wichtigsten Anwendungen auf diesen Server synchronisiert, so dass die User weiterarbeiten können.

 

Wir haben einen DC, der auch als Datenserver eingesetzt wird (Budgetgründe). Jetzt möchte ich den Ausfall des primären DCs sichern. Also das AD und die wichtigsten Daten, so dass nahtlos weitergearbeitet werden kann.

 

Ist das nicht die optimale Lösung? Wie kann ich einen zweiten DC in der gleichen Domäne installieren um das AD zu replizieren?

[Tom250376 10]

hi,

für mich nicht die optimale lösung.....das geht genauso über dcpromo, nur wählst du "weiteren DC für vorh...ne" o.ä. Dann hast du zwei DC in deiner Root, über Standorte und Dienste kannst du den zweiten dann auch zum zusätzlichen GC machen. So bist du absolut sicher, dass deine Domain da ist und bleibt. Denn was wäre denn wenn der Root-Domain-DC ausfällt und du den wiederherstellen willst? Infrastrukturdienste (DNS/WINS/DHCP) bekommst du ja so oder so redundant.

Gruß ToM

[zmkt 10]

Hallo,

 

habe es genauso gemacht. dcpromo und dann eine erweiterte Domain in einer bereits vorhandenen erstellt. Ich nannte es eben untergeordnete Domain. Wie gesagt, es funktioniert auch alles. Nur sehe ich beim simulierten Ausfall die Rechner nicht mehr in der Netzwerkumgebung. Zugriffe, AD, Namensauflösung funktionieren ebenfalls.

[Tom250376 10]

für die NW-Umgebung ist ja der WINS zuständig,hast du da eine Replikation eingetragen? eigentlich sollte dann das "browsing" funktionieren.

[zmkt 10]

Habe bei allen Clients unter WINS die IP des 1. und 2. DCs eingetragen. Meintest Du das?

[Tom250376 10]

ne ich meinte beim WINSSERVER1 den WINSSERVER2 als Replikationspartner eintragen und umgekehrt. Damit ist dann sicher dass beide die Datenbank haben ...

[zmkt 10]

Ja, das habe ich gemacht. WINS1 bekommt die IP von WINS2 und WINS2 die IP von WINS1.