ketanest112
Goto Top

Komische Replikationstopologie Active Directory

Hallo zusammen,

bin zwar mittlerweile recht gut dabei mitm AD aber das mit der Replikationstopologie hab ich immer noch nicht kapiert.
Ich hab schon diverse Tutorials durch und Foren durchsucht aber für mein spezielles Anliegen keine Antwort gefunden oder bin zu doof, es zu kapieren.
Folgendes Szenaria (Test-Seznario):

Es gibt 3 Domänen-Controller:
DC01 (Standort 1, 192.168.1.50), DC02, (Standort 2, 192.168.2.50) DC03 (Standort 3, 192.168.3.50)

Es gibt 3 Standorte (1, 2 und 3). Zwischen den Standorten wurden analog zu den "physischen" Verbindungen folgende Standortverknüpfungen erstellt:
1-2, 1-3, 2-3

Der KCC (ich glaub der macht das oder?) hat folgende Replikationstopologie errechnet:
Standort 1 / DC01: Repliziert von DC02 und DC03
Standort 2 / DC02: Repliziert nur von DC01
Standort 3 / DC03: Repliziert nur von DC01

Wie gesagt, mit der Replikation hab ichs nicht so aber müsste nicht jeder Standort (insbesondere 2 und 3) von jedem anderen Replizieren?
Falls jetzt DC01 mal ausfällt könnten doch DC02 und DC03 gar nicht mehr replizieren oder?
Hab das auch mal ausprobiert, weil ich dachte, wenn der DC01 weg ist, errechnet der KCC vielleicht andere Topologien zwischen DC02 und DC03 aber dem war nicht so oder ich hab zu kurz gewartet (einige Stunden, Replikationsintervall war ja je 15 Min.)
Der Haken "Brücke zwischen allen Standortverknüpfungen herstellen" hat offenbar in meinem Test-Szenario keine Auswirkungen, sowohl mit als auch ohne diesen wird die gleiche Topologie errechnet.
Auch wenn ich eine Standortverknüpfung erstelle, in der alle Standorte sind ändert sich herzlich wenig.

Bin über Hilfe/Tipps/Anregungen sehr dankbar!

Grüße
Ketanest

Content-Key: 582366

Url: https://administrator.de/contentid/582366

Printed on: April 20, 2024 at 04:04 o'clock

Member: Ad39min
Ad39min Jun 26, 2020 updated at 19:18:35 (UTC)
Goto Top
Hallo,

Hast Du beim Setup von DC02 und DC03 evtl. angegeben, dass diese explizit von DC01 replizieren sollen?

Und hast Du bei den Standortverknüpfungen unterschiedliche Kosten angegeben? Wenn nein, dann ist es doch wohl logisch, dass sich die DCs die Kostenunterschiede selbst ausrechnen und den "idealsten" Replikationsweg wählen.

Beispiel anhand von Deinem Szenario: Wenn die Verbindung zw. Standort 2 und Standort 3 eine höhere Latenz aufweisen würde als die anderen beiden Verbindungen, wäre es logisch, dass Standort 1 als Brücke zum Replizieren benutzt wird.

Nein, falls DC01 ausfallen sollte, sollten selbstverständlich DC02 und DC03 den Replikationsweg umschwenken.

Gruß
Alex
Member: ketanest112
ketanest112 Jun 26, 2020 updated at 19:25:33 (UTC)
Goto Top
Hi Ad39min,


Zitat von @Ad39min:
Hast Du beim Setup von DC02 und DC03 evtl. angegeben, dass diese explizit von DC01 replizieren sollen?
Nein hab die Standardeinstellung belassen (von beliebigen Domänencontrollern replizieren)
Und hast Du bei den Standortverknüpfungen unterschiedliche Kosten angegeben? Wenn nein, dann ist es doch wohl logisch, dass sich die DCs die Kostenunterschiede selbst ausrechnen und den "idealsten" Replikationsweg wählen.
Kosten auf allen Verbindungen sind gleich (100), auch Standard belassen, daher wunderts mich ja, weil jeder DC zu jedem anderen DC die gleichen Kosten hat.
Beispiel anhand von Deinem Szenario: Wenn die Verbindung zw. Standort 2 und Standort 3 eine höhere Latenz aufweisen würde als die anderen beiden Verbindungen, wäre es logisch, dass Standort 1 als Brücke zum Replizieren benutzt wird.
Das leuchtet ein aber wie gesagt keine unterschiedlichen Kosten.
Nein, falls DC01 ausfallen sollte, sollten selbstverständlich DC02 und DC03 den Replikationsweg umschwenken.
Das dachte ich mir auch, nur passiert das offenbar nicht...

Danke für deine Antwort!

Gruß
Max
Member: Ad39min
Ad39min Jun 26, 2020 at 19:41:04 (UTC)
Goto Top
Zitat von @ketanest112:
Zitat von @Ad39min:
Hast Du beim Setup von DC02 und DC03 evtl. angegeben, dass diese explizit von DC01 replizieren sollen?
Nein hab die Standardeinstellung belassen (von beliebigen Domänencontrollern replizieren)

Okay.

Und hast Du bei den Standortverknüpfungen unterschiedliche Kosten angegeben? Wenn nein, dann ist es doch wohl logisch, dass sich die DCs die Kostenunterschiede selbst ausrechnen und den "idealsten" Replikationsweg wählen.
Kosten auf allen Verbindungen sind gleich (100), auch Standard belassen, daher wunderts mich ja, weil jeder DC zu jedem anderen DC die gleichen Kosten hat.

Gleiche Kosten vom Admin gesetzt = DCs rechnen sich die Kostenunterschiede selber aus.

Beispiel anhand von Deinem Szenario: Wenn die Verbindung zw. Standort 2 und Standort 3 eine höhere Latenz aufweisen würde als die anderen beiden Verbindungen, wäre es logisch, dass Standort 1 als Brücke zum Replizieren benutzt wird.
Das leuchtet ein aber wie gesagt keine unterschiedlichen Kosten.

Wie gesagt, sofern Du keine unterschiedlichen Kosten angibst, erledigen die DCs das selbst und replizieren über den (ihrer Meinung nach) "kostengünstigsten" Weg.
Jetzt stell dir einmal vor was passieren würde, wenn jeder DC wild mit jedem quer im Dreieck replizieren würde. Vergleichen könnte man dies mit einem Broadcast-Storm bei Switchen, die im Dreieck geschaltet werden. Die Kostenrechnung bei den Site Links ist also vergleichbar mit dem Spanning Tree Protocol. Beide setzen die kostenhöchste Verbindung auf Blocked.

Nein, falls DC01 ausfallen sollte, sollten selbstverständlich DC02 und DC03 den Replikationsweg umschwenken.
Das dachte ich mir auch, nur passiert das offenbar nicht...

Dann stimmt evtl. etwas mit Deiner Konfiguration nicht. Ist vielleicht der DC01 als DNS bei den anderen beiden hinterlegt?

Danke für deine Antwort!

Gerne!

Gruß
Max

Alex
Member: ketanest112
ketanest112 Jun 26, 2020 at 19:47:18 (UTC)
Goto Top
Hi Alex,

Ahh, jetzt verstanden. Danke!

Nein, jeder DC hat sich selbst als DNS-Server hinterlegt...

Ich test mal weiter, vielleicht war ich wirklich zu ungeduldig.

Gruß
Ketanest
Member: lcer00
lcer00 Jun 26, 2020 at 20:36:46 (UTC)
Goto Top
Hallo,

Ahh, jetzt verstanden. Danke!

Nein, jeder DC hat sich selbst als DNS-Server hinterlegt...
Nee, der sollte eigentlich die anderen als DNS-Server eingetragen haben. Sich selbst ggf. als 3. DNS-Server.

Grüße

lcer