Active Directory.pdf - Gattner

98 Kapitel 4: Active Directory-Domänendienstreplikation
Update Sequence Numbers (USNs)
Bei der Aktualisierung eines Objekts in der Datenbank wird der Aktualisierung eine Update Sequence
Number (USN) zugewiesen. Die USN ist spezifisch für den Domänencontroller, auf dem die Aktualisierung
vorgenommen wurde. Wenn beispielsweise der Aktualisierung der Telefonnummer eines
Benutzers die USN 5555 zugewiesen wurde, würde die USN der nächsten Änderung am Domänencontroller
unabhängig vom geänderten Objekt USN 5556 lauten. Jeder vorgenommenen Änderung
wird eine USN zugewiesen. Werden während einer Aktualisierung mehrere Attribute geändert (z.B.
die Adresse, Telefonnummer und die Niederlassung eines Benutzers), wird während der Aktualisierung
nur eine USN zugewiesen.
Beim Vornehmen einer Änderung gibt es drei Verwendungsmöglichkeiten für die USN. Die eine
Möglichkeit besteht darin, dass der lokale USN-Wert mit dem aktualisierten Attribut gespeichert wird.
Die USN des geänderten Attributs wird mit dem lokalen USN-Wert gekennzeichnet. Die zweite Möglichkeit
besteht darin, die USN für das Attribut uSNChanged des Objekts zu verwenden. Dieses Attribut
wird mit jedem Objekt gespeichert und kennzeichnet die höchste USN für jedes beliebige Attribut
des Objekts. Angenommen, die Telefonnummer eines Benutzers wurde geändert, und die der
Änderung zugewiesene USN lautete 5556. Sowohl für die lokale USN als auch für das Attribut
uSNChanged wird der Wert 5556 festgelegt. Nehmen Sie weiter an, dass die nächste im Verzeichnis
dieses Servers vorgenommene Aktualisierung in der Änderung der Adresse des gleichen Benutzers
bestand. Sowohl für die lokale USN des Adressattributs als auch das Attribut uSNChanged des Benutzerobjekts
würde der Wert 5557 festgelegt. Die lokale USN für das Telefonnummernattribut würde
jedoch unverändert 5556 bleiben, da dies die USN der letzten Aktualisierung ist, durch die dieses
bestimmte Attribut geändert wurde.
Die lokale USN sowie das Attribut uSNChanged werden sowohl für ursprüngliche Aktualisierungen
als auch für replizierte Aktualisierungen angewendet. Und schließlich kann die USN für das Attribut
originating USN verwendet werden. Dieser Wert wird nur für ursprüngliche Aktualisierungen festgelegt
und als Teil der Attributreplikation auf alle weiteren Domänencontroller repliziert. Beim
Ändern der Telefonnummer eines Benutzers auf einem Server wird die USN der Änderung dem
ursprünglichen USN-Wert zugewiesen. Bei der Replikation der geänderten Telefonnummer auf weitere
Domänencontroller wird die ursprüngliche USN gemeinsam mit der Aktualisierung gesendet, und
dieser Wert wird auf dem Zieldomänencontroller nicht bearbeitet. Die lokale USN und das Attribut
uSNChanged werden auf dem Zieldomänencontroller bearbeitet (und sind spezifisch für diesen
Domänencontroller), die ursprüngliche USN wird jedoch nicht geändert, bis das Attribut an sich
erneut aktualisiert wird. Die ursprüngliche USN wird für die an späterer Stelle in diesem Kapitel
beschriebenen Propagierungsdämpfung verwendet.
Anzeigen von USN-Informationen
Die USNs jedes beliebigen Objekts können mithilfe der unterschiedlichen, in Windows Server
2008 integrierten Verwaltungstools angezeigt werden. Am einfachsten können Sie die aktuellen
und ursprünglichen USN-Werte für ein Objekt im Verwaltungstool Active Directory-Computer und
-Benutzer anzeigen. Um diese Informationen anzuzeigen, aktivieren Sie im Menü Ansicht die
Option Erweiterte Features, und klicken Sie im anschließend angezeigten Eigenschaftendialogfeld
auf die Registerkarte Objekt. Denken Sie daran, dass die USN Domänencontroller-spezifisch ist.
Daher ist die USN für ein Objekt auf zwei unterschiedlichen Domänencontrollern nicht identisch.