Active Directory.pdf - Gattner

Replikationsverfahren 101
Wenn die Änderung der Telefonnummer während dieses Zeitraums die einzige am Verzeichnis vorgenommene
Änderung darstellt, werden keine weiteren Informationen zwischen den Domänencontrollern
DC2 und DC3 repliziert.
Dieses Verfahren zum Verringern der während der Replikation gesendeten Aktualisierungen mithilfe
des Aktualitätsvektors wird als Propagierungsdämpfung bezeichnet. Hierbei handelt es sich um ein
wichtiges Feature, da die AD DS so entworfen sind, dass redundante Replikationsverbindungen zwischen
Domänencontrollern aufgebaut werden. Eines der Probleme beim Erstellen redundanter Verknüpfungen
besteht darin, dass einem Domänencontroller unter Umständen die gleiche Aktualisierung
von mehreren Replikationspartnern gesendet wird. Dies kann zu einem erheblichen Anstieg des
Replikationsdatenverkehrs und potenziell dazu führen, dass die gleiche Aktualisierung wiederholt an
alle Domänencontroller gesendet würde – was zu einer Replikationsschleife führen könnte. Durch die
mithilfe des Aktualitätsvektors vorgenommene Propagierungsdämpfung wird dies unterbunden.
Der obere Grenzwert und der Aktualitätsvektor werden gemeinsam verwendet, um den Replikationsdatenverkehr
einzuschränken. Mit dem oberen Grenzwert wird die letzte Änderung gekennzeichnet,
die ein Domänencontroller von einem bestimmten Domänencontroller empfangen hat, daher muss der
Quelldomänencontroller diese Änderung nicht erneut senden. Mit dem Aktualitätsvektor werden die
aktuellen Änderungen gekennzeichnet, die von allen anderen Domänencontrollern empfangen wurden,
die ein Replikat der Partition umfassen. Daher muss der Quelldomänencontroller keine Verzeichnisaktualisierungen
senden, die der Zieldomänencontroller bereits von einem anderen Replikationspartner
erhalten hat.
Änderungsstempel und Konfliktlösung
Bei der letzten zur Verwaltung der Replikation zwischen Domänencontrollern verwendeten Eigenschaft
handelt es sich um den Änderungsstempel. Bei jeder Attributänderung wird die Änderung mit
einem Änderungsstempel gekennzeichnet. Dieser Änderungsstempel wird dann bei der Replikation
auf andere Domänencontroller gemeinsam mit der Aktualisierung gesendet. Anhand des Änderungsstempels
kann im Falle eines Replikationskonflikts die anzuwendende Änderung ermittelt werden.
Der Änderungsstempel umfasst drei Komponenten:
• Versionsnummer Die Versionsnummer wird zur Nachverfolgung der Anzahl an Änderungen verwendet,
die an einem Attribut oder einem Objekt vorgenommen wurden. Beim Erstellen eines
Objekts wird für die Versionsnummer aller Attribute der Wert 0 festgelegt, sofern keine andere
Festlegung für das Attribut vorgenommen wird. Wird einem bisher nicht festgelegten Attribut ein
Wert zugewiesen, wird die Versionsnummer auf den Wert 1 erhöht. Bei jeder Aktualisierung des
Attributs wird die Versionsnummer um den Wert 1 erhöht.
• Letzter Schreibzugriff Der letzte Schreibzugriff wird für die Nachverfolgung des letzten Schreibzugriffs
auf das Objekt verwendet. Der Zeitwert wird auf dem Server aufgezeichnet, auf dem das
Attribut aktualisiert wird, und er wird mit dem Attribut auf andere Domänencontroller repliziert.
• Ursprungsserver Hierbei handelt es sich um die GUID des Servers, auf den die letzte ursprüngliche
Aktualisierung des Attributs angewendet wurde.
Der Änderungsstempel für jede Änderung an einem Attribut setzt sich aus diesen drei Komponenten
zusammen. Bei der Replikation des Attributs auf einen anderen Domänencontroller wird die Information
des Änderungsstempels gemeinsam mit dem Attribut repliziert. Wenn ein Attribut auf einem
Domänencontroller geändert wird und am gleichen Attribut auf einem anderen Domänencontroller
ebenfalls eine Änderung vorgenommen wird, bevor die Aktualisierung auf den zweiten Domänencontroller
repliziert wurde, wird anhand des Änderungsstempels das als endgültige Änderung anzuwendende
Attribut ermittelt.