Active Directory.pdf - Gattner

AD LDS – Architektur und Komponenten 621
Bei der AD LDS-Replikation werden dieselben zugrunde liegenden Prozesse und Konzepte wie bei
der AD DS-Replikation verwendet:
• Multimasterreplikation Über die Multimasterreplikation können Sie Änderungen an Verzeichnisdaten
in beliebigen AD LDS-Instanzen vornehmen. AD LDS repliziert diese Änderungen automatisch
in andere Mitglieder des Konfigurationssatzes.
• Behebung von Replikationskonflikten Wenn zwei Benutzer Änderungen an denselben Daten in
Replikaten derselben Verzeichnispartition in zwei verschiedenen AD LDS-Instanzen vornehmen,
versuchen beide AD LDS-Instanzen, die Änderungen zu replizieren, was zu einem Konflikt führt.
Um diesen Konflikt zu beheben, verwenden Replikationspartner, die diese in Konflikt stehenden
Änderungen empfangen, die Version und einen Zeitstempel für die Änderung. AD LDS-Instanzen
übernehmen die Änderung mit der höheren Version und verwerfen die andere Änderung. Sind die
Versionen identisch, übernehmen AD LDS-Instanzen die Änderung mit dem neueren Zeitstempel.
• Standortbasierte Replikation Wie die AD DS nutzen die AD LDS Standorte zum Definieren
der Replikationstopologie zum Replizieren von Verzeichnisaktualisierungen unter den AD LDS-
Instanzen in einem Konfigurationssatz. Wenn Sie eine AD LDS-Instanz installieren, wird standardmäßig
ein Standardstandort mit dem Namen Default-First-Site-Name und ein Standortconnector
mit dem Namen DEFAULTIPSITELINK erstellt. Alle AD LDS-Replikate werden am
Standardstandort abgelegt. Die AD LDS erhalten die Bandbreite zwischen Standorten, indem die
Häufigkeit der Replikation minimiert wird und Sie die Verfügbarkeit von Standortverknüpfungen
für die Replikation zeitlich planen können. Standardmäßig erfolgt die Replikation zwischen
Standorten über die einzelnen Standortverknüpfungen alle 180 Minuten (3 Stunden). Durch das
Erstellen weiterer Standorte können Sie den Replikationsdatenverkehr zwischen Unternehmensstandorten
steuern, indem Sie einen Replikationszeitplan einrichten und die Häufigkeit der Replikation
festlegen.
• Erstellen einer Replikationstopologie Ebenso wie die AD DS nutzen AD LDS-Server die Konsistenzprüfung
(Knowledge Consistency Checker, KCC) und die Funktion Standortübergreifende
Topologie erstellen (Inter-Site Topology Generator, ISTG) zum Erstellen der Replikationstopologie.
Die Konsistenzprüfung erstellt die effizienteste Replikationstopologie für die standortinterne
Replikation mittels einer bidirektionalen Ringtopologie. Diese bidirektionale Ringtopologie versucht
(zu Fehlertoleranzzwecken), mindestens zwei Verbindungen mit jeder AD LDS-Instanz
und nicht mehr als drei Hops zwischen beliebigen zwei AD LDS-Instanzen (zur Verkürzung der
Wartezeiten bei der Replikation) herzustellen. Die Funktion Standortübergreifende Topologie
erstellen, die auf einem Domänencontroller an einem Standort ausgeführt wird, erstellt die Replikationstopologie
zwischen Standorten.
Hinweis Ein AD LDS-Konfigurationssatz verwaltet seine eigene Replikationstopologie, die von der ggf.
ebenfalls vorhandenen AD DS-Replikationstopologie getrennt ist. Verzeichnispartitionen können nicht zwischen
AD LDS-Instanzen und AD DS-Domänencontrollern repliziert werden.
• Optimieren der standortinternen Replikation Die standortinterne Replikation wurde hinsichtlich
Geschwindigkeit und nicht Bandbreite optimiert, da die Bandbreite innerhalb eines Standorts
ohnehin sehr hoch sein sollte. Die standortinterne Replikation erfolgt automatisch basierend auf
Benachrichtigungen zu Änderungen und beginnt, wenn eine Verzeichnisaktualisierung stattfindet.
Die AD LDS-Quellinstanz wartet standardmäßig 15 Sekunden und sendet anschließend eine
Aktualisierungsbenachrichtigung an ihren geografisch nächsten Replikationspartner. Wenn die
AD LDS-Quellinstanz mehrere Replikationspartner hat, gehen nachfolgende Benachrichtigungen
standardmäßig alle drei Sekunden an jeden Partner heraus.