Technik News - ITwelzel.biz

DDie Directory-Database ist Bestandteil der Registry. Unter
HKEY_LOCAL_MACHINE (HKLM) finden Sie einen
Eintrag, der SAM bzw. SECURITY lautet. Diese sind
zunächst auch für den Administrator nicht zugänglich.
Unter dem Menü Security des Registryeditors lassen
sich die notwendigen Rechte für den Administrator in
gewohnter Explorerweise zuweisen. In diesem Subkey
dürfen auf keinen Fall Änderungen vorgenommen werden.
Hier sind nicht nur die Keys der User und Gruppen, der
Verbindungen untereinander, der Paßwörter, Trusts und
Computeraccounts abgelegt, sondern auch die notwendigen
System-Accounts und deren Berechtigungen. Eine
wahllose Veränderung der Schlüssel und Werte hätte
katastrophale Folgen für das Betriebssystem. Diese
Informationen werden zunächst auf dem Primären Domain
Controller (PDC) als Master-Database aktuell gehalten.
Die Veränderungen, die der Administrator beispielsweise
im User- oder Servermanager speichert, werden hier sofort
eingetragen.
P R A X I S pP R A X I S
WORKSHOP TEIL VII
NT4.0 Registry entschlüsselt
Netzwerkeinstellungen optimieren
Von Olivier Plein
Die Registry beinhaltet eine Vielfalt von Einstellungsmöglichkeiten. Abgesehen von den einzelnen Protokollen und
den Session-Parametern, lassen sich aber auch Werte verändern, die der Kommunikation der Domain-Controller
untereinander dienen. Im letzten Beitrag unseres Workshops wollen wir uns den Abgleich der Directory-Database,
also der Userdatenbank, einmal genauer anschauen.
Backup-Domain-Controller
Zur Entlastung der Logon-Anfragen der Clients könnten
Sie einen oder mehrere Backup-Domain-Controller (BDC)
in Ihr System integrieren. Diese halten eine Kopie der
Directory-Database vor und können bei Ausfall des PDC
- nach manuellem Wechsel - dessen Rolle übernehmen.
Diese Replica-Database auf dem BDC muß natürlich eine
identische Kopie der Datenbank des PDC sein. Unter dem
Subkey HKLM\System\CurrentControlSet\Ser
vices\Netlogon\Parameters finden Sie die Werte,
die für die Aktualisierung dieser Replica zuständig sind.
Es wird dabei zwischen einer Gesamt-aktualisierung (Full)
und einer Teilaktualisierung (Partiell) unterschieden. Eine
Übertragung der gesamten Daten ist normalerweise nur
bei der Erstinstallation des BDC notwendig, kann aber
auch unter dem Key Update mit dem Wert Yes (Default:
NO) als Standardabgleich eingetragen werden. Dies ist aber
nur selten erforderlich.
42
42
12
Änderungen synchronisieren
Nach Veränderungen der Directory-Database, z.B. durch
Ändern eines Paßwortes, benachrichtigt der PDC mit
Ablauf der unter dem Key Pulse eingetragenen
Sekunden (Default: 300), seine untergeordneten Helfer.
Natürlich werden nur die BDC informiert, die diese
Änderung noch nicht abgeholt haben. Dazu führt der PDC
eine interne Liste und informiert immer nur eine unter
dem Key PulseConcurrency (Default: 20) definierte
maximale Anzahl von BDC gleichzeitig. Dadurch wird
ein Engpaß beim Abholen der Daten vermieden.
Unterstützt wird dies durch eine unter Randomize
definierte Zeitspanne, mit der sich der BDC dann
zufallsgesteuert beim PDC meldet. Sollte dies erst nach
einer vorgegebenen Zeit (PulseTime Out1) geschehen,
wird dieser BDC als „nonresponsive“ gekennzeichnet und
ein anderer noch nicht abgeglichener BDC über die
abzuholende Änderung informiert.
Dabei hat jeder BDC maximal eine unter Pul
seTimeOut2 vorgegebene Zeit für die Vervollständigung
seiner partiellen Synchronisation einzuhalten. Braucht er
länger, wird er vorläufig ebenfalls als „nonre-sponsive“
markiert, kann sich aber erneut verbinden und nochmals
die entsprechende Zeitspanne nutzen. Dadurch wird
gewährleistet, daß bei einer großen Anzahl von BDC die
Verbindungskanäle (RPC) auch für andere Rechner wieder
frei werden.
WAN-Links
Kritisch könnte diese integrierte Funktion bei Verwendung
eines WAN-Links werden. Steht auf dieser Verbindung
nicht die nötige Band-breite zur Verfügung, hat der BDC
nicht die Möglichkeit, seine Datenbank vollständig zu
aktualisieren. Sollten die notwendigen Änderungen
gänzlich mit dem PDC differieren, wird sowieso ein voller
Abgleich notwendig, für den aber dann beispielsweise in
den Nachtstunden Bandbreite geschaffen werden kann.
Der Wert ReplicationGovernor gibt den anteiligen
Ausgabe 12/97