Active Directory.pdf - Gattner

110 Kapitel 4: Active Directory-Domänendienstreplikation
Konsistenzprüfung
Die Konsistenzprüfung (Knowledge Consistency Checker, KCC) ist das auf jedem Domänencontroller
ausgeführte Verfahren zum Erstellen der standortinternen und der standortübergreifenden Replikationstopologie.
Sobald ein Domänencontroller zu einer AD DS-Gesamtstruktur hinzugefügt wurde,
beginnt die Konsistenzprüfung mit dem Erstellen einer effizienten und fehlertoleranten Replikationstopologie.
Beim Hinzufügen weiterer Domänencontroller zu einem Standort oder beim Hinzufügen
zusätzlicher Standorte nutzt die KCC die Informationen zu Servern, Standorten, Standortverknüpfungen
und Zeitplänen, um die optimale Replikationstopologie zu erstellen.
Die KCC wird auf jedem Domänencontroller ausgeführt. Sie nutzt die in der Konfigurationsverzeichnispartition
auf jedem Domänencontroller gespeicherten Informationen, um eine Replikationstopologie
zu erstellen. Da alle Domänencontroller die gleichen Konfigurationsinformationen und den
gleichen Algorithmus zum Erstellen der Topologie verwenden, wird die Topologie ohne direkte Kommunikation
zwischen KCC-Komponenten auf unterschiedlichen Domänencontrollern erstellt. Die
KCC kommuniziert nur mit anderen KCCs, um über eine RPC-Anforderung Informationen zu Replikationsfehlern
anzufordern.
Die KCC behandelt darüber hinaus Änderungen oder Fehler innerhalb der Replikationstopologie
dynamisch. Wenn ein Domänencontroller für einen gewissen Zeitraum offline ist, ändert die KCC die
Replikationstopologie, um den nicht verfügbaren Domänencontroller zu umgehen. Standardmäßig
nimmt die KCC auf jedem Domänencontroller alle 15 Minuten eine Neuberechnung der Replikationstopologie
vor. Sie können jederzeit eine Neuberechnung der Replikationstopologie durch die KCC
mithilfe des Verwaltungstools Active Directory-Standorte und -Dienste erzwingen, indem Sie den Server
ermitteln, auf dem Sie die Replikationstopologie überprüfen möchten. Klicken Sie mit der rechten
Maustaste im Container Servers auf den Container NDTS Settings, wählen Sie Alle Aufgaben, und
klicken Sie anschließend auf Replikationstopologie überprüfen. Sie können die Neuberechnung der
Replikationstopologie durch den Domänencontroller auch mithilfe des Befehls Repadmin /kcc Domänencontrollername
überprüfen.
Verbindungsobjekte
Wenn die KCC eine Replikationstopologie erstellt, erstellt sie mehrere Verbindungsobjekte, die in der
Konfigurationsverzeichnispartition der AD DS gespeichert werden. Bei den Verbindungsobjekten
handelt es sich um direkte logische Verbindungen zwischen Domänencontrollern, die für die Replikation
der Verzeichnisinformationen verwendet werden. Die KCC versucht eine Replikationstopologie
zu erstellen, die sowohl effizient als auch fehlertolerant ist. Durch die KCC werden alle zum Erreichen
dieser Ziele erforderlichen Verbindungsobjekte erstellt.
Verbindungsobjekte werden immer als unidirektionale Pull-Verbindungen zwischen zwei Domänencontrollern
erstellt. Der Grund hierfür ist, dass das normale Replikationsverfahren immer einen Pull-
Vorgang darstellt, wobei der Zieldomänencontroller die Informationen von einem sendenden Domänencontroller
anfordert. In den meisten Fällen baut die KCC zwei unidirektionale Verbindung zwischen
Domänencontrollern auf, sodass die Informationen in beide Richtungen repliziert werden können.
In der Regel sind die automatisch von der KCC erstellten Objekte optimiert, daher müssen daran
keine Änderungen vorgenommen werden. Unter bestimmten Umständen kann es jedoch erforderlich
sein, Änderungen an den Verbindungsobjekten vorzunehmen. Es kann beispielsweise im Rahmen der
AD DS-Problembehandlung vorkommen, dass Änderungen an einem Verbindungsobjekt vorzunehmen
sind.