Active Directory.pdf - Gattner

136 Kapitel 4: Active Directory-Domänendienstreplikation
Zusammenfassung
Das Verständnis der Funktionsweise der Replikation ist grundlegend für die Verwaltung der Windows
Server 2008-AD DS. Eine stabile Replikationsumgebung ist für die Verwaltung einer aktuellen Kopie
aller Verzeichnisinformationen auf allen Domänencontrollern in der Gesamtstruktur von entscheidender
Bedeutung, und dies wiederum ist die Voraussetzung für eine konsistente Benutzeranmeldung
und Verzeichnissuchleistung. Wenn Sie die Funktionsweise der standortinternen und der standortübergreifenden
Replikation kennen, können Sie die optimale Replikationskonfiguration entwerfen und
implementieren.
Empfohlene Vorgehensweisen
• Die standortinterne Replikation wird automatisch und zeitnah durchgeführt, und es treten nur selten
Fehler auf. Wenn alle Domänencontroller in Ihrem Unternehmen über schnelle Netzwerkverbindungen
verfügen, sollten Sie einen einzelnen Standort implementieren.
• Wenn Ihr Unternehmen jedoch mehrere Niederlassungen umfasst, an denen Sie Domänencontroller
installieren, können Sie den AD DS-bezogenen Datenverkehr über WAN-Verbindungen mit
eingeschränkter Bandbreite am einfachsten verwalten, indem Sie zusätzliche Standorte erstellen.
Zusätzliche Standorte führen nicht nur zu einer Verringerung des Replikationsdatenverkehrs, sondern
sorgen außerdem dafür, dass der Authentifizierungsdatenverkehr für Clients lokal verarbeitet
wird.
• Führen Sie eine regelmäßige Überwachung der AD DS-Replikation durch. Zur Überwachung aller
Domänencontroller an einem Standort können Tools wie beispielsweise das Active Directory
Management Pack mit dem System Center Operations Manager verwendet werden. Wenn Ihnen
ein solches Tool nicht zur Verfügung steht, sollten Sie das Ereignisprotokoll Verzeichnisdienst und
entweder das Ereignisprotokoll DFS-Replikation (bei Verwendung der Gesamtstrukturfunktionsebene
Windows Server 2008) oder das Ereignisprotokoll Dateireplikationsdienst regelmäßig überwachen.
• In den meisten Organisationen sind DNS-Lookupfehler der häufigste Grund für Fehler bei der
AD DS-Replikation. Durch die Integration der DNS in die AD DS und das Nutzen der Vorteile
von DNS-Verzeichnispartitionen können Sie das Auftreten von DNS-Fehlern verringern.
Zusätzliche Ressourcen
Die folgenden Ressourcen enthalten zusätzliche Informationen und Tools im Zusammenhang mit
diesem Kapitel.
Verwandte Informationen
• Kapitel 14, „Überwachen und Warten von Active Directory“, enthält ausführliche Informationen
zur Verwendung von Überwachungstools wie z.B. der Ereignisanzeige und der Zuverlässigkeitsund
Leistungsüberwachung zur Überwachung von AD DS-Domänencontrollern und der Replikationsüberwachung.
• Kapitel 5, „Entwerfen der Active Directory-Domänendienstestruktur“, stellt detaillierte Informationen
zum Entwerfen der DNS-Bereitstellung bereit.