<strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>DC-SchwerpunktNormalerweise wählt der <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Verwaltungsdienst (ARS-Dienst) den Active Directory-Domänencontroller (DC), mit dem er kommuniziert, selbst; standardmäßig ist dies der am nächstengelegende DC. Bei dem Modell mit zentraler Bereitstellung bedeutet dies, dass der ARS-Dienst den amgleichen Standort wie die entsprechende ARS-Instanz gefundenen DC auswählt, damit selbst die LokaleÄnderungen-Anrufe (aus dem EMEA- oder APAC-Standort) regional für den sich in Nordamerika (undnicht lokal) befindenden DC ausgeführt werden, wobei durch die Active-Directory-Replikationsverzögerung eine zusätzliche Verlangsamung entsteht.Das bevorzugte Verhalten wäre Folgendes:• Regional werden Lokale Änderungen-Anrufe für lokal verfügbare DC ausgeführt.• Websiteübergreifende Änderungen-Anrufe werden für am Zielstandort verfügbareDC ausgeführt.Die entsprechende DC-Wahl würde sicherstellen, dass die Änderungen ohne durch die Active-Directory-Replikation bedingte Verlangsamung am Zielstandort erscheinen. <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> Die Benutzerkönnen einen entsprechenden DC mit Hilfe des Betriebs-DC ändern-Befehls im Menü für dasDomänenobjekt, in der <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Konsole oder an der Webschnittstelle wählen.Wenn der Betriebs-DC vom Benutzer explizit angegeben wird, übermittelt der ARS-Dienst dieÄnderungsanforderungen an diesen DC statt an den am nächsten gelegenen DC.Verteilte BereitstellungDie zweite Installationskonfiguration ist das Verteilte Modell, bei dem die Server durch die Analyse derArt und Weise, wie das Netzwerk konfiguriert ist und wie administrative Aufgaben zugewiesen undausgeführt werden, bereit gestellt werden.In einer verteilten Umgebung gibt es drei Hauptkriterien zur Festlegung der Platzierung von <strong>Quest</strong> <strong>One</strong><strong>ActiveRoles</strong>:1. Wo soll die Verwaltung ausgeführt werden?2. Wie sind die Domänencontroller platziert?3. Welches ist die Schnittstelle der Wahl für die Administratoren?Wenn sich die Administratoren und die Domänencontroller am gleichen physischen Standort befinden,muss sich auch der ARS-Dienst an diesem Standort befinden. In diesem Fall können weder die Konsolenoch die Webschnittstelle von den Administratoren verwendet werden. Jedoch ist es, wenn dieWebschnittstelle die Hauptschnittstelle der Wahl ist, wichtig sicherzustellen, dass der ARS-Dienst derWebschnittstelle mit Punkten zu einem Domänencontroller am gleichen Standort verbunden ist, so dassdie Änderungen nicht über einen WAN-Anschluss weitergegeben werden.Wenn sich die Administratoren an einem Standort und die Domänencontroller an einem anderenStandort befinden, wäre der entscheidende Faktor die WAN-Zuverlässigkeit.Es ist wichtig zu verstehen, dass der ARS-Dienst sämtliche Änderungen an einem Domänencontroller,dem er zugeordnet wurde, schreibt. Der entscheidende Punkt hier ist, dass <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Clientanwendungen nie eine direkte Schnittstelle mit einem Domänencontroller haben. Folglich ist eswichtiger, dass sich der ARS-Dienst in der Nähe des ihm zugeordneten Domänencontrollers befindet, alsdass die Clientanwendung im Verhältnis zum Domänencontroller bereit gestellt wird.Jedoch ist es sowohl an der Konsole als auch an den Webschnittstellen möglich, einen spezifischenDomänencontroller zu wählen, für welchen der ARS-Dienst die Änderungen schreibt.66
Erste SchritteARS-Instanz Nr.1NORTH AMERICA NYC SiteFailover/Last der GruppenverwaltungARS.AMER.company,comARS-Instanz Nr.2IISSQL Server - PublisherKonfigurations-DBVerwaltungsverlauf-DBSQL Database-ReplizierungARS-DienstARS-Instanz Nr.3Web-Interface-ClientsEMEA-DCAPAC-DCAMER DCEMEA LONDON SiteFailover/Last der GruppenverwaltungARS.AMER.company,comARS-DienstIISARS-Instanz Nr.4SQL Server - AbonnentKonfigurations-DBVerwaltungsverlauf-DBSQL Database-ReplizierungSQL Database-ReplizierungIISSQL Server - AbonnentKonfigurations-DBVerwaltungsverlauf-DBARS-DienstARS-Instanz Nr.5WClientsEMEA-DCAPAC-DCAMER DCAPAC HONG KONG SiteFailover/Last der GruppenverwaltungARS.AMER.company,comARS-DienstIISARS-Instanz Nr.6SQL Server - AbonnentKonfigurations-DBVerwaltungsverlauf-DBSQL Database-ReplizierungIISSQL Server - AbonnentKonfigurations-DBVerwaltungsverlauf-DBARS-DienstEMEA-DCAPAC-DCARS-DienstIISSQL Server - AbonnentKonfigurations-DBVerwaltungsverlauf-DBWeb-Interface-ClientsAMER DCDieses Diagramm zeigt eine verteilte Bereitstellung von <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> mit den folgendenMerkmalen:• Jeder der drei Standorte hat zwei <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> (ARS)-Instanzen, die zum Zweck derFehlertoleranz und des Lastenausgleiches bereit gestellt werden.• Jede <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> Instanz wird von einem Server beherbergt, der den ARS-Dienstzusammen mit einem Webserver (IIS) ausführt, der seinerseits Webschnittstelle ausführt.• Alle <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Instanzen haben eine separate Datenbank für die Speicherung derKonfigurations- und Verwaltungsverlaufdaten (Konfigurations-DB und Verwaltungsverlauf-DB).• Die Datenbanken werden mit Hilfe der SQL-Server-Replikationsfunktion synchronisiert. Einerder Datenbankserver spielt die Herausgeberrolle, während es sich bei den anderen umAbonnenten dieser Veröffentlichungen handelt (in Bezug auf die SQL-Server-Replikation).• Die Verwaltung erfolgt mit Hilfe der Webschnittstelle immer für eine Site, indemWebschnittstellen-Clients (Webbrowser) mit einer der beiden innerhalb der Site bereitstehenden ARS-Instanzen verbunden wird.67