Active Directory.pdf - Gattner

100 Kapitel 4: Active Directory-Domänendienstreplikation
Obere Grenzwerte (High Watermark)
Die oberen Grenzwerte (High Watermark-Werte) werden verwendet, um die zwischen Domänencontrollern
zu replizierenden Informationen zu verwalten. Jeder Domänencontroller verwaltet seinen
eigenen Satz an oberen Grenzwerten für jeden seiner direkten Replikationspartner. Bei dem oberen
Grenzwert handelt es sich lediglich um den aktuellen Wert uSNChanged, den der Domänencontroller
von einem bestimmten Replikationspartner erhalten hat. Wenn ein Domänencontroller eine Aktualisierung
an einen Replikationspartner sendet, wird der Wert uSNChanged gemeinsam mit der Aktualisierung
gesendet. Der Zieldomänencontroller betrachtet diesen Wert uSNChanged als den oberen
Grenzwert für den Replikationspartner.
Die oberen Grenzwerte finden bei der Replikation Anwendung. Wenn ein Domänencontroller
Aktualisierungen von einem anderen Domänencontroller anfordert, sendet der Zieldomänencontroller
seinen oberen Grenzwert, den der Quelldomänencontroller verwenden kann. Anhand des oberen
Grenzwerts kann der Quelldomänencontroller ermitteln, welche Aktualisierungen der Zieldomänencontroller
bereits erhalten hat. Der Quelldomänencontroller verwendet den oberen Grenzwert des
Zieldomänencontrollers, um alle potenziellen Verzeichnisaktualisierungen zu filtern und nur die
Änderungen mit einem höheren Wert uSNChanged zu senden.
Hinweis Auf dem Domänencontroller wird ein eigener oberer Grenzwert für jede Verzeichnispartition und
für jeden direkten Replikationspartner gespeichert.
Aktualitätsvektoren und Propagierungsdämpfung
Die Aktualitätsvektoren (Up-To-Dateness Vector, UDTV) werden ebenfalls zur Steuerung der zwischen
Domänencontrollern zu replizierenden Informationen verwendet. Mithilfe der Aktualitätsvektoren
können die ursprünglichen Aktualisierungen nachverfolgt werden, die ein Domänencontroller
von einem beliebigen Domänencontroller erhalten hat. Angenommen, die Telefonnummer eines
Benutzers wird auf Domänencontroller DC1 geändert, und dem Attribut wird die ursprüngliche
USN 5556 zugewiesen. Bei der Replikation dieses Attributs auf Domänencontroller DC2 wird die
ursprüngliche USN mit dem aktualisierten Attribut repliziert. Darüber hinaus wird die GUID von
Domänencontroller DC1 mit dem neuen Attribut repliziert. Wenn der Domänencontroller DC2 diese
Aktualisierung erhält, ändert er seinen Aktualitätsvektor, um anzugeben, dass der Wert der aktuellen
ursprünglichen Aktualisierung, die er von Domänencontroller DC1 erhalten hat, nun 5556 lautet.
Fordert ein Zieldomänencontroller Aktualisierungen von einem Quelldomänencontroller an, integriert
er seine Aktualitätsvektoren in die Anforderung. Der Zieldomänencontroller nutzt dann seinerseits
diese Informationen, um die Liste der möglichen Aktualisierungen zu filtern, die an den Zieldomänencontroller
gesendet werden könnten. Diese Option ist wichtig, wenn mehr als zwei Domänencontroller
für eine Verzeichnispartition vorhanden sind. Wenn beispielsweise der Domänencontroller
DC3 dem im vorangegangenen Abschnitt erläuterten Beispiel hinzugefügt wird, wird die auf dem
Domänencontroller DC1 geänderte Telefonnummer auf die beiden Domänencontroller DC2 und DC3
repliziert. Nun verfügen die beiden Domänencontroller DC3 und DC2 über die aktualisierte Telefonnummer,
und sie ändern ihren Aktualitätsvektor, um anzugeben, dass die ursprüngliche USN, die die
beiden Domänencontroller von Domänencontroller DC1 erhalten haben, 5556 lautete. 15 Sekunden
nach Erhalt dieser Aktualisierung benachrichtigt Domänencontroller DC2 Domänencontroller DC3
über die aktualisierten Informationen. Wenn Domänencontroller DC3 die Verzeichnisaktualisierungen
von Domänencontroller DC2 anfordert, integriert er seinen Aktualitätsvektor in die Anforderung.
In diesem Fall kann Domänencontroller DC2 ermitteln, dass der Aktualitätsvektor von Domänencontroller
DC3 für Domänencontroller DC1 bereits die aktuelle ursprüngliche USN ausweist.