FSMO-Rollen für neuen DC im Branch office

[soulseeker 13]

Hallo,

 

wir haben einen Hauptstandort mit zwei externen Offices, die per Tunnel angebunden sind ... an einem der Standorte möchte ich gerne einen DC bereitstellen, in erster Linie, damit dort ein eigener DNS-Server steht und natürlich auch zur Ausfallsicherheit. Jetzt frage ich mich aber, was "best practise" bei der Vergabe von FSMO-Rollen ist für externe Standorte ist. Also anders gefragt - welche Rollen sollte ein "externer" DC am besten halten. Vermutlich ja nicht alle, um nicht unnötigen Replikationstraffic zu erzeugen.

 

Kann ich auch für externe Standorte nach diesem Schema verteilen (http://www.sole.dk/how-to-place-fsmo-and-global-catalog-roles-in-active-directory/), oder gilt das nur für DCs am gleichen Standort?

 

Danke für euren Input :)

 

Marcel

 

 

[NorbertFe 2.296]

Welches sollte er denn haben? Keine, wieso auch? FSMO sind Flexible Single Master Operations. Die gibt's also nur einmal in der Domäne oder z.T. einmal pro Forest. Warum sollte man also die in eine Aussenstelle verlegen?

Wenn du also eh nur eine Domäne hast, dann pack alle FSMOs auf einen DC in der Zentrale (Trennung ist meist nicht sinnvoll und sollte nur so konfiguriert werden, wenn es dafür gute Gründe gibt) und mach jeden DC zum GC.

 

Bye

Norbert

[soulseeker 13]

Ok, so ist es bereits konfiguriert ... zwei DCs in der Zentrale, beide sind GC, aber nur einer hat alle FSMO-Rollen. Ich dachte halt, dass es grundsätzlich eine gute Idee ist, die Rollen zu verteilen.

 

Bei dem Thema gibt's bei mir scheinbar noch etwas Lernbedarf. Ich denke hiermit komme ich ganz gut weiter:

 

http://www.faq-o-matic.net/2010/09/09/ad-betriebsmaster-ausfall-was-tun/

 

http://www.mcseboard.de/topic/174527-best-practices-fsmo/

 

Danke!

bearbeitet 3. April 2014 von soulseeker

[NorbertFe 2.296]

Ok, so ist es bereits konfiguriert ... zwei DCs in der Zentrale, beide sind GC, aber nur einer hat alle FSMO-Rollen. Ich dachte halt, dass es grundsätzlich eine gute Idee ist, die Rollen zu verteilen.

Warum sollte es eine gute Idee sein, die zu verteilen? ;)

 

Aber ok, dann hast du ja schonmal gute Links gefunden.

 

Bye

Norbert

[daabm 1.435]

Norbert hat recht - i.d.R. ist es keine gute Idee...