Active Directory.pdf - Gattner

Replikationsverfahren 97
Das Attribut member verfügt beispielsweise über eine Verknüpfungskennung mit dem Wert 2, und
das Attribut memberOf verfügt über eine Verknüpfungskennung mit dem Wert 3. Da die Attribute
member und memberOf in der Datenbank verknüpft und zu Suchzwecken indiziert sind, kann
das Verzeichnis auf alle Einträge überprüft werden, in denen das Verknüpfungspaar member/
memberOf lautet und das Attribut memberOf die Gruppe kennzeichnet.
Die Beziehungen zwischen verknüpften Attributen werden als Verknüpfungspaare in einer eigenen
Tabelle in der Verzeichnisdatenbank gespeichert. Durch das übereinstimmende Paar der Verknüpfungskennungen
werden die Attribute aneinander gebunden. Das Attribut member verfügt beispielsweise
über eine Verknüpfungskennung mit dem Wert 2, und das Attribut memberOf verfügt
über eine Verknüpfungskennung mit dem Wert 3. Da die Attribute member und memberOf in der
Datenbank verknüpft und zu Suchzwecken indiziert sind, kann das Verzeichnis auf alle Einträge
überprüft werden, in denen das Verknüpfungspaar member/memberOf lautet und das Attribut
memberOf die Gruppe kennzeichnet.
Eine weitere wichtige Änderung in Windows Server 2003 Active Directory bestand in der Unterstützung
für Gruppen mit mehr als 5000 Mitgliedern. In Windows 2000 konnten Gruppen aufgrund
der Aktualisierung auf Attributebene und der Replikation nicht mehr als 5000 Mitglieder
umfassen. Der Grenzwert zum Vornehmen von Änderungen an der Verzeichnisdatenbank während
einer Transaktion liegt bei 5000. Dadurch wird auch die Höchstanzahl an Änderungen definiert, die
während der Replikation einer Aktualisierung repliziert werden können. Daher ergibt sich die
maximale Gruppengröße von 5000 Mitgliedern in Windows 2000. In den Windows Server 2008-
AD DS besteht durch die Unterstützung von Änderungen an nur einem Wert eines verknüpften
Mehrwertattributs diese Beschränkung nicht mehr.
Replizieren von Änderungen
Nachdem eine ursprüngliche Änderung an den AD DS vorgenommen wurde, muss die Änderung auf
die weiteren Domänencontroller repliziert werden, die über ein Replikat dieser Partition verfügen.
Innerhalb eines Standorts wartet der Domänencontroller, an dem die ursprüngliche Aktualisierung
vorgenommen wurde, 15 Sekunden, bevor er die Änderungen auf seine direkten Replikationspartner
repliziert. Die Wartezeit von 15 Sekunden ist erforderlich, um die gleichzeitige Replikation von mehreren
an der Datenbank vorgenommenen Änderungen zu ermöglichen. Dies führt zu einer erhöhten
Replikationseffizienz. Zwischen Standorten wird die ursprüngliche Aktualisierung basierend auf dem
für die Standortverknüpfung konfigurierten Zeitplan auf die Replikationspartner repliziert.
Beim Replizieren von Änderungen an Verzeichnisinformationen benötigen die Domänencontroller
einen Mechanismus für die Verwaltung des Replikationsflusses. Zur Optimierung der AD DS-Replikation
sollten bei der Replikation nur die zwischen zwei Domänencontrollern erforderlichen Änderungen
gesendet werden. Dafür sollten die Domänencontroller ermitteln können, welche Änderungen
(sofern vorhanden) bisher nicht repliziert wurden, und anschließend sollten sie nur diese erforderlichen
Änderungen replizieren. Die AD DS verwenden für die Verzeichnisreplikationsverwaltung eine
Kombination von USNs (Update Sequence Numbers), obere Grenzwerte (High Watermark), Aktualitätsvektoren
(Up-To-Dateness Vectors, UTDV) und Änderungsstempel.