Replikation

[TomBandit 10]

Gott zum Gruße

 

Mein Chef hat mich heute gefragt, ob die Benutzerkonten inkl. Passwörter zwischen zwei DC standortintern repliziert werden und ob man das Auslesen der Passwortdatei auf dem einen DC verhindern kann?

Konfiguration: Rootdomäne DC1, Subdomäne DC2, DC1 repliziert auf DC2, Anlegen von Benutzern soll nur auf DC1 und von priviligierten Admins. vorgenommen werden können.

Er erwischte mich irgendwie auf dem falschen Fuß. Ich konnte ihm die Antwort nicht geben :(

Hoffentlich könnt ihr mir weiterhelfen.

 

Grüße

TomBandit

[olafw 10]

Wenn deine DC richtig konfiguriert sind, wird die Replikation automatisch durchgeführt. Das Auslesen der Passwörter sollte sowieso nicht möglich sein.

[grizzly999 11]

Konfiguration: Rootdomäne DC1, Subdomäne DC2, DC1 repliziert auf DC2

Bei dieser Konstellation werden sowieso keine Benutzer und Kennwörter zwischen den DCs repliziert, da unterschiedliche Domänen. Lediglich die Userkonten mit den wichtigsten Attributen (ohne Kennwort) werden in den Global Katalog repliziert.

 

Anlegen von Benutzern auf DC1 für die Sub-Domäne ist dort nicht nicht möglich.

 

 

grizzly999