Active Directory.pdf - Gattner

Konfigurieren der standortübergreifenden Replikation 127
Maustaste auf IP, wählen Sie Eigenschaften, und deaktivieren Sie anschließend im IP-Eigenschaftendialogfeld
auf der Registerkarte Allgemein die Option Brücke zwischen allen Standortverknüpfungen
herstellen.
Achtung Die Einstellung der Standortverknüpfungsbrücke betrifft alle Standortverknüpfungen, die das
Transportprotokoll verwenden, für das Sie die Standortverknüpfungsbrücke deaktivieren. Dies bedeutet,
dass alle Standortverknüpfungsbrücken deaktiviert sind, und Sie müssen nun Standortverknüpfungsbrücken
für alle Standortverknüpfungen konfigurieren, die Sie als transitive Standortverbindungen konfigurieren
möchten.
Replikationstransportprotokolle
Die Windows Server 2008-AD DS können eines der drei folgenden Transportprotokolle für die Replikation
verwenden:
• RPC über IP, standortintern Alle standortinternen Replikationsverbindungen müssen eine RPCüber-IP-Verbindung
verwenden. Hierbei handelt es sich um eine synchrone Verbindung, d.h. dass
der Domänencontroller keine Replikation mit mehreren Replikationspartnern gleichzeitig durchführen
kann. Bei der RPC-Verbindung wird die dynamische Portzuordnung verwendet. Die erste
RPC-Verbindung wird auf dem RPC-Endpunktzuordnungsport (TCP-Port 135) hergestellt. Diese
Verbindung wird verwendet, um zu ermitteln, welcher Port auf dem Zieldomänencontroller für die
Replikation verwendet wird.
Hinweis Wenn die Replikation von Verzeichnisinformationen über eine Firewall erfolgt oder Sie Router
mit Portfilterung verwenden, können Sie die Portnummer angeben, die die Domänencontroller für die
Replikation verwenden. Erstellen Sie dafür den folgenden Registrierungsschlüssel als Wert vom Typ
DWORD, und geben Sie eine gültige Portnummer an: HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\NTDS \Parameters\TCP/IP Port.
• RPC über IP, standortübergreifend Standortübergreifende Replikationsverknüpfungen können
ebenfalls RPC über IP verwenden. Diese RPC-Verbindung entspricht der standortinternen Verbindung,
jedoch mit einer wichtigen Ausnahme: Standardmäßig wird der gesamte standortübergreifende
Replikationsdatenverkehr komprimiert.
Hinweis Wenn Sie sich im Verwaltungstool Active Directory-Standorte und -Dienste die beiden RPCüber-IP-Verbindungstypen
ansehen, werden Sie feststellen, dass sie auf der Benutzeroberfläche unterschiedlich
gekennzeichnet werden. Die standortinterne RPC-über-IP-Verbindung wird als RPC, die
standortübergreifende RPC-über-IP-Verbindung wird als IP bezeichnet.
• SMTP, standortübergreifend Replikationsverbindungen zwischen Standorten können für die standortübergreifende
Informationsreplikation auch SMTP verwenden. SMTP empfiehlt sich als Replikationsprotokoll
bei WAN-Verknüpfungen zwischen Unternehmensstandorten mit hoher Latenz.
SMTP nutzt eine asynchrone Verbindung, d.h. der Domänencontroller kann eine Replikation mit
mehreren Servern gleichzeitig durchführen.
Konfigurieren der SMTP-Replikation
Das Konfigurieren der SMTP-Replikation ist wesentlich komplizierter als die Konfiguration der
standortübergreifenden RPC-über-IP-Replikation. Bei der RPC-über-IP-Replikation verwenden
Domänencontroller integrierte Komponenten sowie die Kerberos-Authentifizierung, um die Replikation
automatisch zu konfigurieren und zu schützen.