Active Directory.pdf - Gattner

128 Kapitel 4: Active Directory-Domänendienstreplikation
Führen Sie zur Konfiguration der SMTP-Replikation die folgenden Schritte aus:
1. Installieren Sie das Feature SMTP-Server auf den Bridgeheadservern an beiden Standorten. Beim
Installieren des Features SMTP-Server ist die Installation der erforderlichen Komponenten der
Serverrolle Webserver (IIS) erforderlich.
2. Installieren Sie die Active Directory-Zertifikatdienste, und konfigurieren Sie die Zertifizierungsstelle
als Unternehmenszertifizierungsstelle. Die Zertifizierungsstelle wird für die Ausgabe von
Zertifikaten für Domänencontroller verwendet, die für die Signatur und Verschlüsselung von zwischen
Domänencontrollern ausgetauschten SMTP-Nachrichten verwendet werden. Bei Installieren
einer Unternehmenszertifizierungsstelle werden von der Zertifizierungsstelle automatisch
Domänencontrollerzertifikate für Domänencontroller ausgegeben, die sich in der gleichen Domäne
wie die Unternehmenszertifizierungsstelle befinden. Diese Domänencontroller können die Zertifikate
zum Schutz von SMTP-Daten verwenden. Für Domänencontroller in anderen Domänen in
der Gesamtstruktur müssen Sie ein Domänencontrollerzertifikat oder ein Zertifikat für die Verzeichnis-E-Mail-Replikation
manuell anfordern.
Hinweis Sie können auch Zertifikate von öffentlichen Zertifizierungsstellen erwerben, die für die
SMTP-Replikation verwendet werden können.
3. Konfigurieren Sie SMTP-Standortverknüpfungen zwischen den beiden Standorten mit einem Kostenwert,
der unter dem der eventuell vorhandenen RPC-über-IP-Standortverknüpfung liegt. Die
beiden Standorte müssen nicht über Domänencontroller in der gleichen Domäne verfügen.
4. Stellen Sie sicher, dass zwischen den beiden Domänencontrollern SMTP-E-Mail-Daten gesendet
werden können. Wenn die Domänencontroller direkt über Port 25 kommunizieren können, ist
keine weitere Konfiguration erforderlich. In einigen Fällen ist es jedoch erforderlich, dass Domänencontroller
SMPT-Nachrichten an einen SMTP-Bridgheadserver und nicht direkt an den Zielbridgeheadserver
weiterleiten.
Konfigurieren von Bridgeheadservern
Wie bereits erwähnt, wird die standortübergreifende Replikation über Bridgeheadserver vorgenommen.
Standardmäßig ermittelt der ISTG den Bridgeheadserver automatisch, da er die standortübergreifende
Replikationstopologie berechnet. Sie können mithilfe des Befehls Repadmin /bridgeheads
anzeigen, welche Domänencontroller als Bridgeheadserver fungieren. In der Befehlsausgabe werden
alle aktuellen Bridgeheadserver an allen Standorten aufgeführt, einschließlich der Verzeichnispartitionen,
für die jeder Bridgeheadserver verantwortlich ist. Darüber hinaus wird in der Befehlsausgabe
angezeigt, ob die letzte Replikation mit jeden Bridgeheadserver erfolgreich durchgeführt werden
konnte.
Wenn Sie den Befehl Repadmin /bridgeheads /v ausführen, wird in der Befehlsausgabe der letzte
Replikationsversuch für jede Verzeichnispartition auf dem Bridgeheadserver sowie der Zeitpunkt der
letzten erfolgreichen Replikation aufgeführt. In Abbildung 4.15 wird ein Teil der Ausgabe für diesen
Befehl dargestellt.
In bestimmten Situationen möchten Sie vielleicht festlegen, welche Domänencontroller als Bridgeheadserver
fungieren. Für Bridgeheadserver sind unter Umständen zusätzliche Serverressourcen
erforderlich, wenn an den Verzeichnisinformationen umfangreiche Änderungen vorgenommen wur-