Wie Active Directory SOFORT replizieren

Hallo Jungs, folgendes Problem:

Wir besitzen hier bei uns 3 unterschiedliche AD's und unter Umständen müssen wir sofort bestimmten Usern einen neuen AD zuweisen. Soweit so gut. Nun gibt es aber gewisse Leute, welche diese Einstellung am falschen AD vornehmen. Fragt jetzt bitte nicht nach Sinn und Zweck, aber welche Möglichkeit gibt es diese Einstellung dann sofort auf alle AD's zu replizieren?

Ich weiss, es ist ein doofes Beispiel, aber ich hoffe ihr versteht um was es geht.

ps. Ich hab im Grunde KEINERLEI Ahnung von AD-replizierung

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 35026

Url: https://administrator.de/contentid/35026

Ausgedruckt am: 23.11.2024 um 02:11 Uhr

8 Kommentare

Neuester Kommentar

Hallo,

unter Start->Programme->Verwaltung->AD Standorte und Dienste in der Struktur
durchklicken bis auf die Server oder Verbindungsobjekte, dort rechte Maustaste drauf
und auf "Jetzt replizieren" klicken...

Gruß aus dem Badischen
Patrick

Das klingt doch schonmal ganz nett

Ich werde das morgen gleichmal ausprobieren. Ich kann mich aber erinnern vorin in der Standort und Diensteverwaltung alles mögliche durchgeklickt zu haben.

Nehmen wir mal an dort sind nur 3 verschiedene Standorte mit jeweils einem Server vorhanden, müsste das dann trotzdem funktionieren?

Hat nix mit der Anzahl der Standorte zu tun...
Du siehst bei den Verbindungsobjekten, zu welchem Server sie "verbinden"...
D.h. wenn du darauf klickst und "Jetzt replizieren" wählst, dann wird mit dem Server
repliziert zu dem das Verbindungsobjekt zeigt.
Habe mir gerade deine Frage nochmal durchlesen, du schreibst du hast 3 ADs - ich geh
mal davon aus du meinst 3 Domaincontroller oder 3 Standorte. Wenn du 3 verschiedene
ADs (sprich Active Driectorys) hättest, dann wären die ggf. über Trusts verbunden, dann
wäre das mit der Replikation ein wenig anders ;)

Gruß
Patrick

Alles klar. Erstmal riesen dank an euch beiden. Natürlich spreche ich von 3 DC's und nicht von 3 AD's

Ich hab das "sofort replizieren" jetzt auch gefunden. Nun aber noch eine letze Frage

Bei mir ist das in etwa so aufgebaut:

Domäne => Standort => Servers => Servername => NTDS Settings. In diesem unterverzeichnis befindet sich dann ein Verbindungsobjekt mit dem Namen <automatisch generiert>

Was genau wird nun passieren wenn ich auf jetzt replizieren klicke ? Wird er nach änderungen im AD suchen und diese replizieren, oder muss ich erst ein neues Verbindungsobjekt erstellen?

Danke schonmal,

Andy

Hallo Andy,

die Änderungen werden eindeutiger S/N und Zeitstempel verglichen und,
bei Klick auf das vorhandene Verbindungsobjekt, mit dem Server zu dem die
Verbindung zeigt repliziert. Ein Verbindungsobjekt zu jedem DC reicht...

P.S.: Was meinst du mit "danke an euch beide"? Hast du dir selbst gedankt?
Habe doch bloß wir beide gepostet - oder sehe ich bei mir einen Beitrag nicht??

Gruß
Patrick

Tut mir leid, ich bin total daneben... hatte letzte wochenende 18ten und war klinisch tot glaub ich

Also gut, dann ist das ja soweit geklärt. Kann man in diesen(m) Verbindungsobjekt(en) den auch einstellen, dass er nur bestimmte dinge replizieren soll oder wäre das nicht praktikabel? Kann ich irgendwo überprüfen was genau mit diesem verbindungsobjekt alles repliziert wird?

Ich denke dazu solltest du dich bei MS im Bereich mal in die Geschichte einlesen.
Es gibt schon Möglichkeiten teilweise zu replizieren, aber die Frage ist halt wozu
das gut sein soll. Es werden normalerweise nur Änderungen repliziert, d.h. der
Traffic hält sich in Grenzen. Für einen detaillierteren Einblick solltest du mal
im Technet schauen und vielleicht mit dem Tool replmon von MS starten.
http://www.microsoft.com/germany/technet/default.mspx

Gruß
Patrick