Active Directory.pdf - Gattner

132 Kapitel 4: Active Directory-Domänendienstreplikation
3. Prüfen Sie auf Authentifizierungs- und Autorisierungsfehler. Wenn Sie während der Replikation
Fehlermeldungen aufgrund einer Zugriffsverweigerung erhalten, besteht ein Problem mit der
Authentifizierung oder der Autorisierung. Um die Ursache des Sicherheitsfehlers zu ermitteln,
führen Sie den Befehl dcdiag /test:CheckSecurityError /s:Domänencontrollername aus, wobei
Domänencontrollername für den Namen des Domänencontroller steht, den Sie überprüfen möchten.
Um die Verbindung zwischen zwei Domänencontrollern auf Replikationssicherheitsfehler zu
überprüfen, führen Sie den Befehl dcdiag /test:CheckSecurityError /ReplSource:Name_des_
Quelldomänencontrollers aus. Mithilfe dieses Befehls wird die Verbindung zwischen dem Domänencontroller,
auf dem Sie den Befehl ausführen, und dem Quelldomänencontroller (angegeben
über Name_des_Quelldomänencontrollers) geprüft. In der Ausgabe dieser Befehle werden die
Sicherheitsprobleme zwischen den Domänencontrollern ermittelt. Beheben Sie die Probleme, und
führen Sie den Befehl erneut aus, um zu überprüfen, ob das Problem tatsächlich behoben ist.
4. Überprüfen Sie die Ereignisanzeige der betroffenen Domänencontroller. Wenn die Replikation
fehlschlägt, werden Ereignisse in die Ereignisanzeige geschrieben, in denen der Fehler näher
beschrieben wird.
5. Überprüfen Sie die Domänencontroller auf Leistungsprobleme. Wenn die Serverressourcen auf
einem Domänencontroller nicht ausreichen, schlägt die Replikation unter Umständen fehl, oder
die Replikationswarteschlange füllt sich mit Daten. Wenn der Domänencontroller beispielsweise
auf dem Laufwerk, auf dem sich der AD DS-Datenspeicher befindet, nicht mehr über ausreichend
Speicherplatz verfügt, wendet der Domänencontroller keine Replikationsänderungen an. In einigen
Fällen kann eine verzögerte Replikation durch die Leistung des Domänencontrollers verursacht
werden. Um Leistungsprobleme bei einem Domänencontroller zu beheben, führen Sie die
folgenden Schritte aus:
a. Verschieben Sie Anwendungen oder Dienste auf einen anderen Server. Wenn der Domänencontroller
mehrere Rollen oder andere Anwendungen ausführt, sollten Sie unter Umständen
die Rollen oder Anwendungen auf einen anderen Server im Netzwerk verschieben.
b. Verteilen Sie die AD DS- und DNS-Rollen auf mehrere Server. Durch die AD DS-integrierten
DNS-Zonen ergeben sich zwar Vorteile, wenn Sie jedoch die AD DS und die DNS-Dienste
gemeinsam auf einem Server ausführen, können Leistungsprobleme entstehen. Durch die Verteilung
der durch diese Dienste entstehenden Last können Sie die Auswirkungen auf die Serverleistung
verringern.
c. Stellen Sie Domänencontroller mit 64-Bit-Hardware bereit. Computer mit 64-Bit-Hardware
bieten im Vergleich zu Domänencontrollern mit 32-Bit-Hardware erhebliche Leistungsverbesserungen.
6. Überprüfen und bearbeiten Sie die Replikationstopologie. In größeren Organisationen mit Tausenden
von Standorten kann die Berechnung der Replikationstopologie die gesamten Prozessorressourcen
auf dem Domänencontroller verbrauchen, der die Rolle Standortübergreifende Topologie
erstellen ausübt. Sie sollten in Betracht ziehen, die Anzahl der Standorte in der Organisation zu
reduzieren oder bevorzugte Bridgheadserver zu konfigurieren. Vergewissern Sie sich außerdem,
dass die AD DS-Standortverknüpfungskonfiguration der tatsächlichen WAN-Verbindungskonfiguration
in Ihrem Netzwerk entspricht. Die AD DS-Replikation sollte – wann immer möglich – die
WAN-Verbindungen mit der höchsten verfügbaren Bandbreite nutzen.