Active Directory.pdf - Gattner

112 Kapitel 4: Active Directory-Domänendienstreplikation
Standortinterne Replikationstopologie
Innerhalb eines einzelnen Standorts erstellt die KCC eine Replikationstopologie, die redundante Verknüpfungen
umfasst. Das primäre Ziel bei einem AD DS-Replikationsentwurf ist die Verfügbarkeit
sowie die Fehlertoleranz. Wenn ein einzelner Domänencontroller nicht verfügbar ist, sollte das nicht
dazu führen, dass keine AD DS-Replikation durchgeführt werden kann. Der Nachteil der Verwendung
redundanter Verknüpfungen besteht darin, dass ein Domänencontroller unter Umständen mehrfach
die gleiche Aktualisierung erhält, da jeder Domänencontroller über mehrere Replikationspartner
verfügt. Wie bereits zuvor beschrieben, wird bei der AD DS-Replikation die Propagierungsdämpfung
verwendet, um mehrfache Aktualisierungen derselben Informationen zu vermeiden.
Beim Hinzufügen von Domänencontrollern mit Replikaten bestimmter AD DS-Partitionen zur Organisation
beginnt die KCC automatisch mit dem Erstellen der Replikationstopologie. Diese Topologie
bildet einen Replikationsring. In Abbildung 4.3 wird ein Beispiel einer einfachen Netzwerkstruktur
mit drei Domänencontrollern in der gleichen Domäne und einem einzelnen Standort angezeigt.
DC1.Adatum.com
DC3.Adatum.com
DC2.Adatum.com
Abbildung 4.3
Ein einfacher Replikationsring
Wie in Abbildung 4.3 dargestellt, erstellt die KCC einen Replikationsring, in dem jeder Domänencontroller
mit zwei eingehenden Replikationsverbindungen konfiguriert wird. Ist eine der Verbindungen
nicht verfügbar, können Aktualisierungen weiterhin über die andere Verbindung empfangen
werden. Darüber hinaus wird jeder Domänencontroller als Quelldomänencontroller für die beiden
anderen Domänencontroller konfiguriert. Dadurch wird ein redundanter Ring für jeden Domänencontroller
erstellt. Beim Hinzufügen weiterer Domänencontroller mit einem Replikat einer bestimmten
Partition ist ein zweiter Grundsatz für das Erstellen von Verbindungen wichtig. Die KCC erstellt
immer eine Replikationstopologie, in der jeder Domänencontroller an einem Standort nur drei
Abschnitte von jedem beliebigen weiteren Domänencontroller entfernt ist. Sobald mehr als sieben
Domänencontroller mit der gleichen Verzeichnispartition an einem Standort vorhanden sind, werden
zusätzliche Verbindungsobjekte erstellt, um die mögliche Anzahl an Abschnitten auf drei oder weniger
zu reduzieren. Der in Abbildung 4.4 dargestellte Standort verfügt beispielsweise über neun Domänencontroller.
Die Replikationstopologie dieses Standorts würde mindestens eine zusätzliche Verbindung
umfassen.
Replikationsringe basieren auf Verzeichnispartitionen. Das bedeutet, dass die KCC für jede Verzeichnispartition
einen Replikationsring berechnet. Eine Organisation kann beispielsweise über mehrere
Domänen an einem einzelnen Standort und über eine Verzeichnisdienstreplikation verfügen, die auf
mehrere Domänencontroller am Standort repliziert wird. Die Konfiguration könnte wie in
Abbildung 4.5 dargestellt eingerichtet werden.