Active Directory.pdf - Gattner

Replikationsverfahren 95
Die AD DS verwenden außerdem ein statusbasiertes Replikationsmodell. Das bedeutet, dass jeder
Domänencontroller den Status von Replikationsaktualisierungen nachverfolgt. Wenn ein Domänencontroller
neue Aktualisierungen empfängt (entweder am Domänencontroller vorgenommene Änderungen
oder replizierte Änderungen von anderen Domänencontrollern), übernimmt der Domänencontroller
die Aktualisierungen in sein Replikat des AD DS-Datenspeichers. Versucht ein weiterer
Domänencontroller die Informationen zu replizieren, über die der Domänencontroller bereits verfügt,
kann der empfangende Domänencontroller mithilfe des Status seines Datenspeichers festlegen, dass
das Empfangen doppelter Informationen nicht erforderlich ist. Der aktuelle Status des Datenspeichers
umfasst Metadaten, die zum Auflösen von Konflikten verwendet werden und verhindern, dass bei
jedem Replikationszyklus eine vollständige Replikation gesendet wird.
Replikationsverfahren
Features wie beispielsweise die Multimaster-Replikation sowie die Replikation durch das Speichern
und Weiterleiten von Informationen bieten die Möglichkeit, dass ein Domänencontroller AD DS-
Aktualisierungen von mehreren Domänencontrollern empfangen kann, und dass der AD DS-Replikationsdatenverkehr
zwischen Domänencontrollern über unterschiedliche Wege geleitet werden kann.
Wenn z.B. eine Änderung an den AD DS des Domänencontrollers DC1 vorgenommen wird, kann
diese Änderung direkt auf die Domänencontroller DC2 und DC3 repliziert werden. Aufgrund des
Modells zum Speichern und Weiterleiten von Informationen versucht der Domänencontroller DC2
unter Umständen, die gleiche Änderung auf Domänencontroller DC3 zu replizieren. Die AD DS-
Replikation wurde entworfen, um ein effizientes Replikationsverfahren sicherzustellen, während
gleichzeitig Redundanz bereitgestellt wird.
Aktualisierungstypen
An den AD DS-Informationen auf einem bestimmten Domänencontroller können zwei Arten von
Änderungen vorgenommen werden. Bei dem einen Aktualisierungstyp handelt es sich um eine
ursprüngliche Aktualisierung. Eine ursprüngliche Aktualisierung wird beim Hinzufügen, Bearbeiten
oder Löschen eines Objekts auf einem Domänencontroller durchgeführt. Bei dem zweiten Aktualisierungstyp
handelt es sich um eine replizierte Aktualisierung. Eine replizierte Aktualisierung wird
durchgeführt, wenn eine an einem anderen Domänencontroller vorgenommene Änderung auf den
lokalen Domänencontroller repliziert wird. Per Definition kann es für jede beliebige Änderung nur
eine ursprüngliche Aktualisierung geben, und zwar auf dem Domänencontroller, auf dem die Änderung
vorgenommen wird. Diese ursprüngliche Aktualisierung wird dann auf alle Domänencontroller
repliziert, die über ein Replikat der entsprechenden AD DS-Partition verfügen.
In allen folgenden Situationen finden in den AD DS ursprüngliche Aktualisierungen statt:
• Hinzufügen eines neuen Objekts zu den AD DS Beim Hinzufügen eines neuen Objekts zu den
AD DS wird ein Objekt mit einem eindeutigen AttributobjectGUID erstellt. Darüber hinaus wird
allen Werten, denen die für das Objekt konfigurierten Attribute zugewiesen wurden, die Versionsnummer
1 zugewiesen.
• Löschen eines vorhandenen Objekts aus den AD DS Beim Löschen eines Objekts aus den AD DS
wird das Objekt als gelöscht gekennzeichnet, es wird jedoch nicht unmittelbar aus dem AD DS-
Datenspeicher entfernt. Das Objekt wird erst nach Ablauf der für das Objekt festgelegten Tombstone-Zeit
endgültig gelöscht. Weitere Informationen zu diesem Thema werden im Abschnitt
„Replizieren von Objektlöschungen“ in diesem Kapitel bereitgestellt.