Active Directory.pdf - Gattner

Erstellen der Replikationstopologie 109
Standardmäßig werden dringende Aktualisierungen nur während der standortinternen und nicht während
der standortübergreifenden Replikation angewendet. Dieses Standardverfahren für dringende
Aktualisierungen kann geändert werden, indem die Replikationsbenachrichtigung zwischen Standorten
aktiviert wird.
Benutzerkennwortänderungen werden nicht über die dringende Replikation repliziert. Stattdessen
wird bei einer Benutzerkennwortänderung auf einem Domänencontroller diese Änderung direkt auf
den PDC-Emulator für die Domäne repliziert. Diese Replikation wird über Standortgrenzen hinweg
durchgeführt, und dabei wird nicht auf die Bridgeheadserver an jedem Standort zurückgegriffen. Der
Domänencontroller, auf dem die Änderung vorgenommen wurde, nutzt stattdessen eine RPC-Verbindung
mit dem PDC-Emulator, um das Kennwort zu aktualisieren. Der PDC-Emulator aktualisiert
anschließend alle weiteren Domänencontroller über das normale Replikationsverfahren. Wenn der
Benutzer einen Anmeldeversuch an einem Domänencontroller vornimmt, der das neue Kennwort
noch nicht erhalten hat, führt der Domänencontroller eine Überprüfung des PDC-Emulators durch,
um zu prüfen, ob Kennwortänderungen für den Benutzer vorgenommen wurden, dem zuvor die
Anmeldung verweigert wurde.
Erstellen der Replikationstopologie
Um die AD DS-Replikation verstehen zu können, müssen Sie wissen, auf welche Weise die Replikationstopologie
erstellt wird. Standardmäßig wird das Verfahren zum Erstellen der Replikationstopologie
automatisch von den AD DS durchgeführt. Wenngleich eine manuelle Konfiguration der Replikationstopologie
möglich ist, stellt die Standardkonfiguration des Systems in der Regel die beste Option
dar.
Um die Replikationstopologie erfolgreich erstellen zu können, werden die folgenden Komponenten
benötigt:
• Routingfähige IP-Infrastruktur Um eine standortinterne Replikation zu konfigurieren, ist die Konfiguration
der AD DS-Standorte sowie die Zuordnung der Standorte zu IP-Subnetzadressbereichen
erforderlich. Domänencontroller und Clientcomputer nutzen dieses IP-Subnetz beim Ermitteln
von Domänencontrollern für die Standortzuordnung.
• DNS Die AD DS-Replikationstopologie erfordert DNS, damit die Domänencontroller ihre Replikationspartner
ermitteln können. DNS speichert ferner SRV-Ressourceneinträge, die Clients
Standortaffinitätsinformationen für die Ermittlung von Domänencontrollern bereitstellen.
• Netzwerkanmeldedienst Der Netzwerkanmeldedienst ist für DNS-Registrierungen erforderlich.
Außerdem muss der Netzwerkanmeldedienst zur ordnungsgemäßen Funktion der AD DS ausgeführt
werden.
• RPC-Verbindung AD DS-Domänencontroller müssen mithilfe von RPCs eine Verbindung mit
Domänencontrollern in der gleichen Domäne herstellen können. RPCs müssen zwischen Domänencontrollern
am gleichen Standort sowie an unterschiedlichen Standorten verwendet werden,
wenn sich die Domänencontroller in der gleichen Domäne befinden. Bei SMTP handelt es sich
um ein alternatives Protokoll, das von Domänencontrollern in unterschiedlichen Domänen und
Standorten verwendet werden kann.
• Standortübergreifender Messagingdienst Der standortübergreifende Messagingdient wird für die
standortübergreifende Replikation über SMTP sowie für Berechnungen zur Standortabdeckung
benötigt. Wenn als Gesamtstrukturfunktionsebene Windows 2000 festgelegt ist, ist der standortübergreifende
Messagingdienst auch für die standortübergreifende Topologieerstellung erforderlich.