AD/DNS - Domänencontroller bevorzugen

[Beetlejuice 11]

Hi,

 

wir haben 2 Sites und 4 Domänencontroller. Davon sind 3 mit Win28R2 (DC02, DC03, DC04) und einer mit Win2k3 (DC01). Ein 2008er Server (DC04) ist in Site 2 und die anderen 3 DC's sind in Site 1.

 

Der DC01 soll irgendwann in den Ruhestand gehen. Auf diesem laufen noch diverse Anwendenungen wie TS-Lizenzmanager und RADIUS Server (IAS)

 

Bis dahin möchte ich aber über die DNS SRV-Einträge regeln, dass die DC's DC02 und DC03 Primär angesprochen werden sollen.

Ich habe den Eintrag "_ldap._tcp.Aachen._sites.dc._msdcs.***.de" für den DC01 bearbeitet und die Priorität auf 1 gesetzt. Bei den anderen liegt die Priorität bei 0.

 

Über die Nacht gab es dann aber einen Neuen Eintrag für DC01 mit der Priorität 0. Jetzt habe ich dort 4 anstatt 3 "_LDAP" Einträge. Über NSLOOKUP "_ldap._tcp.Aachen._sites.dc._msdcs.***.de" wird dann folgendes angezeigt:

_ldap._tcp.Aachen._sites.dc._msdcs.***.de     SRV service location:
         priority       = 0
         weight         = 100
         port           = 389
         svr hostname   = dc01.***.de
_ldap._tcp.Aachen._sites.dc._msdcs.***.de     SRV service location:
         priority       = 1
         weight         = 100
         port           = 389
         svr hostname   = dc01.***.de
_ldap._tcp.Aachen._sites.dc._msdcs.***.de     SRV service location:
         priority       = 0
         weight         = 100
         port           = 389
         svr hostname   = dc02.***.de
_ldap._tcp.Aachen._sites.dc._msdcs.***.de     SRV service location:
         priority       = 0
         weight         = 100
         port           = 389
         svr hostname   = dc03.***.de
dc01.***.de       internet address = 172.16.0.1
dc01.***.de       internet address = 172.16.0.1
dc02.***.de       internet address = 172.16.0.3
dc03.***.de       internet address = 172.16.0.2

 

Habe dafür folgende Quelle verwendet:

SRV Resource Records

LDAP://Yusufs.Directory.Blog/ - Domänencontroller am Standort

 

Gibt es dafür eine erklärung?

 

 

cu

[olc 18]

Hallo Beetlejuice,

 

Du hast mit dem Bearbeiten des Eintrags einen statischen Eintrag aus einem dynamischen Eintrag gemacht. Der NETLOGON Dienst des 2003er DCs hat dann nach einiger Zeit seinen SRV Eintrag erneut geschrieben und es kam zu der Konstellation.

 

Warum möchtest Du dem DC eine geringere Priorität geben? Wenn Du ihn ausphasen möchtest, verschiebe ihn einfach in eine eigene Site. Ggf. kannst Du ihn zusätzlich "verstecken", siehe dazu: How to optimize the location of a domain controller or global catalog that resides outside of a client's site .

 

Wenn Du dennoch beim Ändern der Priorität bleiben möchtest, muß die Änderung nicht direkt auf dem DNS Eintrag erfolgen, sondern über den NETLOGON Dienst: Change the priority for DNS SRV records in the registry: Active Directory

 

Zusätzlich die Gewichtung: Change the weight for DNS SRV records in the registry: Active Directory .

 

Viele Grüße

olc

[Beetlejuice 11]

Hi olc,

 

danke für die Tipps.

 

Habe das jetzt mit einer Gruppenrichtlinie geregelt. Scheint soweit auch erstmal zu funktionireren.

 

Danke, cu

[olc 18]

Gut, vielen Dank für Deine Rückmeldung. :)

 

Viele Grüße

olc