Gesamtstrukturen zusammenführen - was passiert mit RID-Master?

[Sage24 10]

Hallo zusammen,

folgende Frage beschäftigt mich, zu der ich noch keine Antwort finden konnte:

 

Wenn eine Gesamtstruktur habe, exisitert ja ein RID-Master (in der Regel erster DC).

Dieser vergibt RID-Sequenzen an weitere DC in der Gesamtstruktur.

 

Nun nehmen wir an wir haben eine weitere Gesamtstruktur und wir verbinden die beiden Gesamtstrukturen mit einander.

 

Da die SID in jeder Domäne eindeutig ist wäre es möglich dass beide Gesamtstrukturen doch eine gleiche SID erzeugen, weil durch Zufall eine gleiche Domänen-SID und eine gleiche Benutzer-SID erzeugt wird. Oder?

 

Muss dann in einer Gesamtstruktur ein RID-Master abgeschaltet werden oder wie würde so eine Konstellationverlaufen?

 

Gruß

Adrian

[IThome 10]

Der RID-Pool Master existiert einmal pro Domäne und er vergibt RIDs an DCs seiner Domäne und nicht an DCs der Gesamtstruktur.

Irgendwie verstehe ich nicht, was Du meinst ?! Durch Zufall eine gleiche Domänen-SID UND Benutzer-SID (theoretisch ausgeschlossen) ?

[Sage24 10]

ok pro Domäne. Habe mich vertan!

 

Wird die RID dann aus dem Domänennamen abgeleitet?

So dass wenn ich zwei Domänen habe (durch Zufall beide contoso.local und in unterschiedlichen Gesamtstrukturen;-)) sich diese RIDs gleichen können?

[ducke 11]

Aufbau SID

Microsoft Corporation

[IThome 10]

Ich weiss nicht genau, was alles in die Berechnung der Domänen-SID einfliesst, weiss aber, dass es theoretisch ausgeschlossen ist, dass es zwei gleiche SIDs gibt ...

[grizzly999 11]

Ich weiß es auch nicht 100%ig, aber ich meine, es fließt der Datum-/Zeitstempel ein, wenn eine NIC vorhanden auch die MAC, daneben vmtl. noch das eine oder andere.

 

dass es theoretisch ausgeschlossen ist, dass es zwei gleiche SIDs gibt ...

Mit Ausnahme der Well-Known-SIDs, aber das war IThome eh' klar, und die stehen ja auf einem anderen Blatt ;)

 

 

grizzly999

[IThome 10]

Genau ... :D ;)