2 Domänencontroller

[K-3 10]

Hallo zusammen,

 

ich habe folgendes Problem:

 

Ich habe 2 Domänencontroller aufgesetzt. Der erste steht in der Hauptstelle der Firma und der zweite in einem Außenbüro. Zwischen den beiden Standorten gibt es einen VPN-Tunnel.

 

Beide Domänencontroller tragen Domäne.de es gibt also keine Subdomänen.

 

Mein Problem ist jetzt folgendes:

 

DC1 hat die IP 192.168.100.1

DC2 hat die IP 192.168.200.1

 

Wenn ich mich an einem XP-Client im 192.168.100.x Netz an der Domäne anmelde gibt es keine Probleme. Melde ich mich mit einem XP-Client im 192.168.200.x Netz an, sollte eigentlich der DC2 die Anmeldung händeln, werde ich auch am DC1 angemeldet.

 

Wie kann ich das anstellen das im 192.168.200.X Netz zuerst der DC2 verwendet wird und nur falls er nicht Antwortet über den VPN-Tunnel der DC1 verwendet wird ?

[CoolAce 17]

Hy,

 

indem du unter den Standorte und Verbindungen bei NTDS Settings bei dem anderen Standort das Häckchen Globaler Katalog setzt.

 

Gruß

 

CoolAce :cool:

[K-3 10]

Könntest du das etwas genauer erklären?

 

Damit kenne ich mich nicht so aus hatte bis jetzt nur mit einem DC zu tun.

 

Bei welchem DC muss ich was einstellen ?

[CoolAce 17]

Du gehst auf Start-->Verwaltung und glaube das 3 von oben (was mit Standorten ) und wählst dort die NTDS Settings von dem anderen Server aus. Gehst mit der rechte Maustaste auf den Server und setzt häckchen bei Globaler Katalog

 

Gruß

 

CoolAce

[K-3 10]

Alles klar hab ich gemacht.

 

Ist es von vorteil wenn ich einen neuen Standort erstelle für das Außenbüro und den DC dem Standort zuteile? Das entsprechende Subnetz zum Standort eintragen klingt logisch ...

 

Wie gesagt mehrere DC's sind neu für mich ...

[CoolAce 17]

Jo wäre zwar nicht zwingend notwendig aber nicht schlecht wenn du das machen würdest :cool:

[schroeder750 10]

... kleine Anmerkung noch von mir:

 

Das mit dem Anmelden am DC mit globalem Katalog funktioniert nach meinen Informationen nur, wenn

a) die Domäne im native mode ist und

b) die Clients größer W2K sind, oder ?

 

Ansonsten müssten trotzdem alle nach dem ersten DC schreien, weil der ja den PDC-Emulator hält...

 

Korrigiert mich bitte, wenn ich mich irre... ;)

 

Grüsse

 

schroeder750

[K-3 10]

hmm das ist aber schlecht ...

 

Ich hab jetzt mal alles umgestellt und etwas abgewartet, aber mein XP-Meldet sich immernoch am DC im anderen Netrzwerk an ...

[IThome 10]

Sind denn überhaupt 2 Subnetzbereiche erstellt worden, die dann den entsprechenden Standortobjekten zugeordnet wurden ?

[zordan 10]

Damals meldeten sich unsere W2K Clients aus den ausländischen Büros auch immer wild an irgendwelchen DCs an, merkt man ja schon daran woher er das LogonScript zieht.

 

Nachdem ich dann unter Standorte und Dienste die ganzen Standorte mit Subnetz fein säuberlich konfiguriert habe, hatte der spuk ein Ende. Damals hatten wir auch noch keine native 2000 Domäne. Die Clients suchen sich eigentlich immer erst die Resourcen in ihrem Standort.

Auf einem Technet Vortrag wies ein Technology Berater von MS extra nochmal drauf hin, das mit der richtigen Konfiguration der Standorte auch erst das AD richtig funktioniert.

 

 

gruß Tim

[K-3 10]

OK könnte mein fehler sein.

 

Ich hab zwar ein Subnetz für Das Außenbüro konfiguriert aber keins für die Hauptstelle.

 

Werde das mal richtigstellen ...

[K-3 10]

Mein XP PC meldet sich immernoch am falschen DC an.

 

Ich habe jetzt folgende Konfiguration:

 

Standardname-des-ersten-Standorts

- DC1 (Globaler Katalog)

 

Außenbüro

- DC2 (Globaler Katalog)

 

Subnetze:

 

192.168.100.0/24 --> Standardname-des-ersten-Standorts

192.168.200.0/24 --> Außenbüro

 

was könnte noch nicht stimmen ?

[schroeder750 10]

Ist die Domäne denn im native mode ?

 

Als kleines Mittel zur Fehlersuche:

Verleg doch mal den PDC-Emulator auf den anderen DC, ist schnell passiert und kann fix wieder rückgängig gemacht werden.

Wenn die Rechner beim Anmelden dem PDC-Emulator folgen, weisst Du schon mal grob in welche Richtung das geht...

 

Grüsse

 

schroeder750

[IThome 10]

Mein XP PC meldet sich immernoch am falschen DC an.

 

Ich habe jetzt folgende Konfiguration:

 

Standardname-des-ersten-Standorts

- DC1 (Globaler Katalog)

 

Außenbüro

- DC2 (Globaler Katalog)

 

Subnetze:

 

192.168.100.0/24 --> Standardname-des-ersten-Standorts

192.168.200.0/24 --> Außenbüro

 

was könnte noch nicht stimmen ?

 

Die DNS-Konfiguration könnte nicht stimmen. Im DNS werden auch Standortkonfigurationen hinterlegt. Wie sieht es mit der Replikation aus ? Wissen beide DCs, dass Du jetzt einen zweiten Standort hast ? Wie sind die Standortverknüpfungen konfiguriert ?

[K-3 10]

Also DNS ist AD integriert und Replikation steht auf "Alle DNS-Server in der Active Directory-Domäne"

 

Beide DC's sind DNS-Server.

 

Also das Replizieren klappt.

 

Was meinst du genau mit Standortverknüpfung? Die Verbindungen im "Active Directory-Standorte und -Dienste"? Da Replizieren sich beide DC's gegenseitig ...