Zeitpunkt der AD-Replizierung steuerbar?

[bLUEaNGEL 10]

hallo zusammen,

 

gibt es eine möglichkeit den zeitpunkt der ad-replizierung zwischen dc´s einzustellen?

 

wir haben das problem, dass wenn z.b. ein benutzername geändert wurde und ein user sich anmelden möchte, auf einem anderen logonserver die info der namensänderung nicht schnell genug ausgetauscht wird....

 

vielen dank für eure hilfe.

 

grüsse

bLUEaNGEL

[Greg 10]

Habt Ihr verschiedene Standorte ???

 

Gruss Greg

[bLUEaNGEL 10]

ad-mäßig haben wir nur einen standort, aber mehrere dc´s...

 

gruss

bLUEaNGEL

[Greg 10]

Wie siehts geographisch und netzmässig aus ???

 

Gruss Greg

[bLUEaNGEL 10]

geographisch? ähm... ein paar hügel, bäume...nein mal im ernst - die dc´s hängen (bis auf einer) - netzmäßige anbindung 1gbit (1 und 2) und 100 mbit (3 und 4).

[Greg 10]

Kleiner Spassvogel, wie ??? :D

 

Ich geh jetzt mal davon aus dass Du weisst was ich mit

geographisch meinte...

 

Also alle Server im gleichen Netz. Was meinen die Event-Logs

dazu ???

 

Gruss Greg

[bLUEaNGEL 10]

:) spaaaass muuuuuss sein

 

 

right - alle server im gleichen netz - event-logs zeigen keine fehler...

 

für mich sieht alles ok aus - ich meine mal in erinnerung gehabt zu haben, dass es irgendwo eine einstellung gibt, wo ich sagen kann, wie schnell server a mit b sich abgleicht... tja... genau das finde ich nicht mehr.....

 

man wird älter....

[grizzly999 11]

Das Replikationsintervall beträgt standardmäßig 5 Minuten zwischen den Repl.Partnern, max 15 min bis alle am Standort es haben. Eigentlich ist das Intervall kurz genug.

Zur Not kann man es ja auch manuell anstossen. Für die, die es aber ändern wollen:

http://support.microsoft.com/default.aspx?scid=kb;en-us;214678

 

grizzly999

[bLUEaNGEL 10]

prima - ist dies die einzige möglichkeit oder gibt es noch einen anderen weg als die registry?

[grizzly999 11]

Kein anderer Weg...

 

grizzly999

[Greg 10]

@grizzly999

 

Ich meinte Informationen wie Passwortänderungen,

Kontensperrungen etc würden sofort unabhängig vom Replikationsintervall repliziert ???

 

Also bei uns ist das jeweils eine Sache von Sekunden...

 

Gruss Greg

[bLUEaNGEL 10]

ok - dann werd ich mich mal dransetzen - vielen dank für eure hilfe.

 

grüsse

bLUEaNGEL

#

[grizzly999 11]

Nein, es gibt nur drei Dinge, die eine Urgent replication auslösen:

 

Auszug aus: http://support.microsoft.com/default.aspx?scid=kb;en-us;232690

 

Immediate replication between Windows 2000 domain controllers consists of the following events:

Replicating a newly locked-out account

 

Changing an LSA secret

 

RID Manager state changes

The following events are not urgent replications in Windows 2000 domains:

Changing the account lockout policy

 

Changing the domain password policy

 

Changing the password on a machine account

 

Inter-domain trust passwords (trusts between domain A and B

 

 

grizzly999

[Greg 10]

Gelesen !!

 

Danke für die Info

 

Gruss Greg