AD - Multimaster-Replikationsmodell

aggroberlin „AD - Multimaster-Replikationsmodell“

26.04.2005, 10:19 Optionen

Hi,
freu Dich doch, dass es das Multi-Master Modell gibt und nutze es. Es gibt keinen mir bekannten Grund wieder auf das alte Modell zurückzukehren - kennst Du einen? Mal ganz davon abgesehen kenne ich auch keinen Weg.
Es gibt aber noch zusätzlich Funktionen wie den Global Katalog oder auch die FSMO Rollen, die standardmäßig nur auf einem DC sind, teilweise sogar nur auf einem DC sein können. Über die solltest Du Dich auch inf_ormieren.

Gruß HADU

aggroberlin Nachtrag zu: „AD - Multimaster-Replikationsmodell“

26.04.2005, 10:27 Optionen

Die Rollen sind mir bekannt, habe ich auch alle auf einen Server gelegt.
Server 1: RID-Master, PDC, Infrastructure-Master, GC, Bridgehead-Server, DNS, WINS
Server 2: "BDC", DNS, WINS

Was soll ich sagen: Ich bin Azubi...:-)

HADU

aggroberlin „Die Rollen sind mir bekannt, habe ich auch alle auf einen Server gelegt. Server...“

26.04.2005, 10:41 Optionen

Der Bridgehead-Server ist nur dann wichtigt, wenn Du mehrere Standorte hast. Ich würde den auch nicht unbedingt fest vorgeben. Sollte der vorgegebene Bridgehead Server ausfallen, dann findet keine Replikation zwischen den Standorten mehr statt - wenn sich das AD einen eigenen Bridgehead sucht, dann macht es das auch selber, wenn der bisherige ausfällt ...
Wenn Du nur zwei DCs hast, und bei einem Ausfall des ersten der zweite die Anmeldung der User ermöglichen soll, dann benötigst Du auf dem zweiten auch einen GC.
Zwischen den WINS-Servern hast Du eine Replikation eingerichtet? Das geht nicht automatisch.
Der Domain-Name-Master und der Schema Master werden automtisch - wie auch RID-Master, PDC-Emulator und Infrastructur Master auf den ersten DC gelegt. Wenn man welchen auf einen anderen Server legen sollte, liest Du am einfachsten in der Knowledge-Base nach.

Gruß HADU

aggroberlin Nachtrag zu: „AD - Multimaster-Replikationsmodell“

26.04.2005, 13:33 Optionen

Ich arbeite in einem Rechenzentrum mit 35 Stanorten...
In WINS habe ich Replikationspartner eingerichtet

Ich habe noch ne Idee.

Unter Standorte und Dienste
Sites
Domï¿½ne
Server
NTDS-Settings

werden ja die Verbindung zu den anderen DC's im Forrest automatisch aufgebaut. Mann kann aber auch manuel eine Verbindung vorgeben. Kann ich die automatische verbindung zwischen 2 DC's unterbinden???

OhOhOh, meine Idee wird jetzt bestimmt wieder niedergeschmettert... :-)

Gruï¿½ Marco

HADU

aggroberlin „Ich arbeite in einem Rechenzentrum mit 35 Stanorten... In WINS habe ich...“

26.04.2005, 14:20 Optionen

OhOhOh, meine Idee wird jetzt bestimmt wieder niedergeschmettert... :-)

Na so schlimm bin ich ja auch nicht, oder?
Ich will hier nichts niederschmettern. Du erhälst hier Tipps und Ratschläge. Keiner zwingt Dich, das auch anzunehmen.
Zumal Du Dich ja auch jederzeit an Deinen Ausbilder wenden kannst. Da ich bisher maximal an ein Netz mit drei Standorten mitarbeiten durfte, habe die mit ihren 35 Standorten ganz andere Erfahrungen ... sollten sie zumindest :-)

Was möchtest Du bezwecken, wenn Du die Verbindung zwischen zwei DCs unterbindest? Möchtest Du so die Singel-Master Replikation einrichten?
Hmm, ja, wahrscheinlich kannst Du die DCs so zwingen, nur von einem einzelnen DC zu replizieren. Und zu diesem einzelnen DC werden alle Replikationen unterbunden. Nur in dem von Dir beschriebenen Fenster werden bei mir nur Daten - also Verbindungen - angezeigt. Ich kann nichts verändern. Kannst Du bei Dir hier etwas verändern?
Es geht auch nicht, dass Du jeden DC in einen eigenen Standort steckts . Man kann die Replikation zwischen zwei Standorten immer nur in beide Richtungen einrichten - meine ich doch zumindest.

HADU

HADU Nachtrag zu: „Antwort“

27.04.2005, 11:50 Optionen

Hi,
hast Du schon eine Lösung für das Problem?
Ich gehe mal davon aus, dass es eine Frage von einem Ausbilder war ... in der Praxis könnte ich mir nämlich keinen Grund für so ein Vorgehen vorstellen.

Gruß HADU

aggroberlin Nachtrag zu: „AD - Multimaster-Replikationsmodell“

27.04.2005, 13:03 Optionen

Hallo,

habe noch keine Lï¿½sung gefunden! Es ist ne Frage von meinen Ausbilder...

Wenn ich eine Lï¿½sung finden sollte, was ich bisher bezweifle, dann melde ich mich noch mal.

Gruï¿½ Marco

HADU

aggroberlin „Hallo, habe noch keine Lï ½sung gefunden! Es ist ne Frage von meinen...“

27.04.2005, 13:50 Optionen

Irgendwann wird er Dir doch hoffentlich aber die Lï¿½sung zeigen, oder?

GarfTermy

aggroberlin „AD - Multimaster-Replikationsmodell“

27.04.2005, 18:19 Optionen

bei der nötigen replikation des active directory sollte man DRINGEND die replikation so lassen, wie sie ist. nur in absolut seltenen fällen kann es unter umständen - zb wirklich viele standorte, teilweise unzuverlässige netzwerkverbindungen... - muß man da per hand etwas ändern.

gerade bei w2k3s ist die replikation sehr stabil und von hause aus äußerst zuverlässig.

replikation zwischen dns?

hier solltest du ebenfalls vorher entscheiden, wie der dns aufgebaut ist...

* ad integriert (empfohlen!)
* oder eben nicht

bei großen netzen solltest du dich mit stubzones auseinandersetzen - die können den dns-replikationsverkehr deutlich senken.

bleibt wins...

hier bevorzuge ich lokale lösungen... ein wins in berlin muß nicht den inhalt des wins von washington kennen - diese namensauflösung muß dns bewerkstelligen.

noch fragen?

;-)

nachsatz...

es währe doch mal schön, wenn sich außer hadu und mir auch mal solche experten wie ide-atapi mit solchen themen befassen. ..oder anders gesagt... HALLO! wo seid ihr?

IDE-ATAPI

GarfTermy „bei der nötigen replikation des active directory sollte man DRINGEND die...“

27.04.2005, 22:39 Optionen

"...wie ide-atapi mit solchen themen befassen"

musst ja ziemlich von mir getroffen worden sein.

GarfTermy

IDE-ATAPI „ ...wie ide-atapi mit solchen themen befassen musst ja ziemlich von mir...“

28.04.2005, 10:28 Optionen

"...musst ja ziemlich von mir getroffen worden sein. ..."

nö. ich vermisse nur irgenwie irgendwo mal einen fachlichen beitrag von dir... außer heißer luft ist aber nicht viel von dir zu finden. aber egal - man kann sich damit wenigsten die haare fönen.

;-)

IDE-ATAPI

GarfTermy „ ...musst ja ziemlich von mir getroffen worden sein. ... nö. ich vermisse nur...“

28.04.2005, 17:01 Optionen

Es gab da doch mal eine Diskussion
welche *plonk* neu definiert.

*garftermy*

GarfTermy

IDE-ATAPI „Es gab da doch mal eine Diskussion welche plonk neu definiert. garftermy “

28.04.2005, 22:01 Optionen

IDE-ATAPI

GarfTermy „...der fön fönt noch...“

29.04.2005, 00:06 Optionen

xafford

aggroberlin „AD - Multimaster-Replikationsmodell“

28.04.2005, 11:30 Optionen

Ich weiß zwar nicht genau, ob es das ist ws Du suchst, aber mal sehen:

Es gibt einen (wenn auch sehr häßlichen) Hack:
Über RRAS kannst Du die Verbindung zwischen den DCs zu einer Demand-dial VPN Verbindung degradieren. Dazu auf den betreffenden Servern den RRAS konfgurierenund mit einem Inboud-Filter so einstellen, daß nur der als Single-Master gedachte die Verbindung aufbauen kann um anschließend eine Push-Replikation durchzuführen.

Heimnetzwerke - WIFI, LAN, Router und Co 16.557 Themen, 81.662 Beiträge