Standortreplikation

[al3x 11]

Hallo,

 

mal ne Frage an die ADS-Experten.

 

Ich habe einen 2. Standort eingerichtet, neuen DC installiert und hinzugefügt.. bin mir jetzt aber nicht ganz sicher, ob alles korrekt ist.

 

Struktur, ADSD vom neuen DC betrachtet:

 

Ort1

--Servers

------DC1

-----------NTDS Settings

----------------------------- <automatisch generiert> -- DC2

------DC2

-----------NTDS Settings

----------------------------- <automatisch generiert> -- DC1

----------------------------- <automatisch generiert> -- DC3

 

Ort2

--Servers

------DC3

-----------NTDS Settings

----------------------------- <automatisch generiert> -- DC2

 

 

Inter-Site-Transports

--IP

----DEFAULTIPSITELINK 100 | 180

----Ort1-Ort2 150 | 240

 

In beiden Transports sind jeweils BEIDE Standorte enthalten!

 

Folgende Überlegungen meinerseits:

 

1) Müsste es nicht so sein, dass im DEFAULTIPSITELINK NUR Ort1 enthalten ist und im "Ort1-Ort2 Link" alle beide Standorte?

 

2) In den NTDS Settings von DC3 wurde nur eine Verbindung zum DC2 (ExchangeServer) automat. generiert, nicht (auch) zum DC1 (PDC)?!

 

 

3) Nochwas, alle 3 DC's sind als GC definiert. Macht das Sinn?

[overlord 10]

hi,

 

gibt es Auffälliges im eventlog? Probleme bei dcdiag, netdiag, repadmin?

[Daim 12]

Servus,

 

1) Müsste es nicht so sein, dass im DEFAULTIPSITELINK NUR Ort1 enthalten ist und im "Ort1-Ort2 Link" alle beide Standorte?

 

nein. Das "DEFAULTIPSITELINK" ist doch eine Standortverknüpfung. Die AD-Standorte die in dieser Standortverknüpfung enthalten sind, replizieren miteinander. Ist dort nur ein AD-Standort enthalten, macht das keinen Sinn. Du kannst diese Standortverknüpfung auch löschen oder umbenennen.

 

 

2) In den NTDS Settings von DC3 wurde nur eine Verbindung zum DC2 (ExchangeServer) automat. generiert, nicht (auch) zum DC1 (PDC)?!

 

Das ist korrekt so. Das AD regelt die Replikationstopologie selbst korrekt. Die DCs innerhalb eines Standortes replizieren im Ring miteinander. Standortübergreifend (zwischen den Standorten) baut der KCC (genauer ISTG) einen spanning-tree auf.

 

Wenn jeder DC mit jedem replizieren würde wäre zum einen ein "Full-Mesh" und wäre zum anderen nicht sinnvoll wie z.B. in weltweiten AD-Umgebungen.

 

 

3) Nochwas, alle 3 DC's sind als GC definiert. Macht das Sinn?

 

Ja, dass macht Sinn.

[al3x 11]

nein. Das "DEFAULTIPSITELINK" ist doch eine Standortverknüpfung. Die AD-Standorte die in dieser Standortverknüpfung enthalten sind, replizieren miteinander. Ist dort nur ein AD-Standort enthalten, macht das keinen Sinn. Du kannst diese Standortverknüpfung auch löschen oder umbenennen.

 

Heißt, die 2. Verknüpfung "Ort1-Ort" ist also unnötig, doppelt und kann somit gelöscht werden?!

 

dank dir!

 

 

ach, da fällt mir noch was auf:

angelegt sind auch 2 subnets, beim 2. subnet (dem neuen) wurde kein ACS Container erstellt!

 

ist das auch normal? wieso, was ist das?

[Daim 12]

Heißt, die 2. Verknüpfung "Ort1-Ort" ist also unnötig, doppelt und kann somit gelöscht werden?!

 

Also wenn in der Standortverknüpfung "DEFAULTIPSITELINK" und in "Ort1-Ort2" beide Standorte jeweils enthalten sind, ist das "doppelt-gemoppelt". Du kannst dann eine Verknüpfung entfernen.

 

 

angelegt sind auch 2 subnets, beim 2. subnet (dem neuen) wurde kein ACS Container erstellt!

 

"ACS Container" heißt auf deutsch?

[al3x 11]

"ACS Container" heißt auf deutsch?

 

öhm.....klick auf das subnet zeigt

 

Name = ACS

Typ = Container

 

So sieht das aus:

 

Subnets

----192.168.1.0/24 (<--------Ort1)

----------<ACS>

---------------AcsPolicy0

---------------AcsPolicy1

---------------Config

---------------<Limits>

 

----192.168.2.0/24 (<-------Ort2)

[Daim 12]

öhm.....klick auf das subnet zeigt

 

In der MMC "Standorte und Dienste" oder wie?

 

So sieht das aus:

 

Mach davon mal einen Screenshot und lade es irgendwo im Internet hoch.

[al3x 11]

ja genau, guckst du:

 

Kostenloser Bilder Upload Service - Gratis Bilder hochladen / uploaden ohne Anmeldung

[al3x 11]

*push*

 

keine Idee?....ist das so "exotisch"?:D

[al3x 11]

*mal nochmal nach oben geschoben* ;)

[NilsK 2.785]

Moin,

 

dem Namen nach tippe ich auf einen Cisco Access Control Server. Sowas ist bei euch wohl eingerichtet. Also ist die Cisco-Dokumentation die richtige Stelle.

 

Wäre jetzt auch über Google rauszufinden gewesen. (Wo ich es zufällig herhabe.)

 

Gruß, Nils