Active Directory.pdf - Gattner

106 Kapitel 4: Active Directory-Domänendienstreplikation
Öffnen Sie hierfür die Konfigurationspartition im ADSI-Editor, und wechseln Sie zum Ordner
CN=Partitions,CN=Configuration,DC=Gesamtstrukturname. Klicken Sie im Ordner mit der
rechten Maustaste auf die Partition, für die Sie die Replikationseinstellungen ändern möchten.
Der Wert für die Zeitverzögerung zur Benachrichtigung des ersten Replikationspartners wird
im Attribut msDS-Replication-Notify-First-DSA-Delay gespeichert. Der Standardwert wird
nicht angezeigt, er ist jedoch auf 15 Sekunden festgelegt. Der Wert für die nachfolgenden
Benachrichtigungen wird im Attribut msDS-Replication-Notify-Subsequent-DSA-Delay gespeichert.
Für diesen Wert sind standardmäßig 3 Sekunden festgelegt. Wenn in Ihrer Organisation
Windows 2000 Server-Domänencontroller ausgeführt werden, müssen Sie die auf 300 Sekunden
festgelegte Standardeinstellung für die Benachrichtigung des ersten Replikationspartners
und 30 Sekunden für nachfolgende Benachrichtigungen ändern. Sie können auch den Befehl
repadmin Computername /notifyopt Namenskontext /first:Zeit_in_Sekunden /subs: Zeit_in_
Sekunden verwenden, um die Replikationswartezeiten festzulegen. Um die Wartezeiten auf die
Standardwerte zurückzusetzen, verwenden Sie den gleichen Befehl und legen keinen Wert für die
Zeiteinstellungen fest.
• Strikte Replikationskonsistenz Über die strikte Replikationskonsistenz wird festgelegt, auf welche
Weise veraltete Objekte von erneut verbundenen Domänencontrollern repliziert werden, für
die während eines längeren Zeitraums als der Tombstone-Ablaufzeit keine Replikation durchgeführt
wurde. Wenn beispielsweise ein Domänencontroller beim Löschvorgang für ein Objekt
offline ist oder während der gesamten Tombstone-Ablaufzeit offline bleibt, wird der Tombstone
nicht auf den Server repliziert. Wird der Server erneut mit dem Netzwerk verbunden,
versucht er, das Objekt auf andere Domänencontroller zu replizieren. Wenn auf dem Zieldomänencontroller
die strikte Replikationskonsistenz aktiviert ist, akzeptiert er keine eingehende
Replikation eines veralteten Objekts. Standardmäßig wird in Windows Server 2008 die strikte
Replikationskonsistenz erzwungen. Sie können diese Einstellung ändern, indem Sie für den
Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\
Strict Replication Consistency den Wert 0 festlegen.
• Datenmenge, die in jedem Replikationspaket repliziert wird Standardmäßig beträgt die Anzahl an
Objekten, die von Windows Server 2008-Domänencontrollern in einem einzelnen Paket repliziert
wird, 1/1.000.000 der Arbeitsspeichergröße, wobei mindestens 100 Objekte und höchstens
1000 Objekte repliziert werden. Die maximale Größe replizierter Objekte beträgt 1/100 der
Arbeitsspeichergröße, wobei mindestens 1 MB und höchstens 10 MB repliziert werden. Sie
können diese Einstellungen ändern, indem Sie im Verzeichnis HKEY_LOCAL_MACHINE\SYS-
TEM\CurrentControlSet\Services\NTDS\Parameters die Werte Replicator intrasite packet size
(Objekte) und Replicator intrasite packet size (Bytes) erstellen.
Achtung Bevor Sie Änderungen an den Standardeinstellungen für die standortinterne Replikation vornehmen,
sollten Sie die geplanten Änderungen umfassend testen. In den meisten Fällen ist es nicht erforderlich,
Änderungen an diesen Einstellungen vorzunehmen.
Standortübergreifende Replikation
Das primäre Ziel einer standortübergreifenden Replikation besteht in der Verringerung der für den
Replikationsdatenverkehr genutzten Bandbreite. Das bedeutet, dass der Datenverkehr bei der standortübergreifenden
Replikation folgende Merkmale aufweist: