10.4 Replikation einrichten
AD LDS unterstützt, ebenso wie die AD-Domänendienste, die Replikation von Verzeichnisdaten über mehrere Server; bei AD LDS müsste es »über mehrere Instanzen« heißen. Zum Schluss der Abhandlungen über die Active Directory Lightweight Directory Services möchte ich Ihnen zeigen, wie eine solche Replikation eingerichtet wird – keine Sorge, es kann alles mit dem Assistenten erledigt werden.
Für das Beispiel soll die zuvor angelegte AD-Instanz repliziert werden, deren Schema mittels MS-user.LDF erweitert wurde. Der erste Schritt ist die Einrichtung einer weiteren Instanz mit dem Assistenten. Die Instanz wird sinnvollerweise auf einem weiteren Server eingerichtet; prinzipiell könnten beide Instanzen auf demselben Server liegen.
Der Assistent stellt vorwiegend dieselben Fragen wie bei der Einrichtung einer nicht replizierten AD LDS-Instanz – diese Punkte werden an dieser Stelle nicht noch einmal besprochen.
Auf der ersten Dialogseite geben Sie an, dass Sie ein Replikat einer bestehenden Instanz erzeugen wollen (Abbildung 10.22).
Abbildung 10.22 Um ein Replikat einer bestehenden Instanz zu erzeugen, wählen Sie zu Beginn des Assistenten diese Option.
Die nächsten Dialoge kennen Sie bereits: Es handelt sich um die Auswahl des Instanznamens und das Festlegen der zu verwendenden Ports (Abbildungen dazu finden sich weiter vorn). Dann wird es wieder interessant, denn Sie müssen eine der Instanzen (falls mehrere vorhanden sind) angeben, die die zu replizierende Anwendungsverzeichnispartition beinhalten. Falls mehrere Instanzen vorhanden sind, ist es völlig unerheblich, welche Instanz angegeben wird; die optimalen Replikationswege werden automatisch ermittelt. Die Instanz wird durch den DNS-Namen des Servers und den LDAP-Port identifiziert (Abbildung 10.23).
Abbildung 10.23 Eine Instanz, die die zu replizierende Anwendungsverzeichnispartition enthält, muss angegeben werden.
Im nächsten Schritt geben Sie ein Konto an, das administrative Berechtigungen auf die Instanz hat, mit der repliziert werden soll. Diese Angabe haben Sie schon bei der Einrichtung der ursprünglichen Instanz gemacht (Abbildung 10.24).
Abbildung 10.24 Sie müssen ein Konto mit administrativen Rechten für die AD LDS-Instanz angeben, mit der repliziert werden soll.
Wenn korrekte Anmeldeinformationen angegeben worden sind, können Sie im nächsten Dialog die zu replizierende Anwendungsverzeichnispartition auswählen. Die Namenskontexte Schema und Konfiguration werden übrigens immer repliziert und sind demzufolge nicht als Auswahl vorhanden (Abbildung 10.25).
Abbildung 10.25 Die zu replizierende Anwendungsverzeichnispartition wird ausgewählt.
Die restlichen Dialoge sind Ihnen bereits bekannt. Es handelt sich um die Auswahl des Speicherorts, des zu verwendenden Dienstkontos und der Administratoren.
Die Replikation erfolgt in etwa so, wie im entsprechenden AD-Domänendienste-Abschnitt vorgestellt. Mit ADSI-Editor können Sie Einstellungen vornehmen, beispielsweise das Replikationsintervall des Standorts festlegen. Abbildung 10.26 zeigt den entsprechenden Dialog. Er ist über das Kontextmenü des Objekts CN= NTDS Site Settings zu erreichen.
Abbildung 10.26 Der Replikationszeitplan kann individuell angepasst werden.
Ob die Replikation erfolgreich ist, können Sie beispielsweise mit repadmin prüfen. Einen ersten groben Eindruck können Sie sich auch verschaffen, wenn Sie in ADSI-Editor die Anwendungsverzeichnispartitionen der zu replizierenden Instanzen öffnen und sie »per Augenschein« vergleichen (Abbildung 10.27). Das ist zwar keine streng wissenschaftliche Methode, aber wenn in allen Instanzen alle Objekte vorhanden sind, sieht es schon ganz gut aus.
Abbildung 10.27 Zwei Replikate der Anwendungsverzeichnispartition
Wie die Replikation in der Active Directory-Technologie implementiert ist, habe ich in Kapitel 8, »Active Directory-Domänendienste«, sehr ausführlich beschrieben. Sie erinnern sich, dass die Erkennung, welche Änderungen noch repliziert werden müssen, auf USNs (Update Sequence Numbers) basiert, die in den Attributen jedes Objekts geführt werden. Die USNs eines Objekts in unterschiedlichen Replikaten sind unterschiedlich (wobei nicht auszuschließen ist, das zufällig gleiche USNs vorhanden sind). Abbildung 10.28 zeigt die Eigenschaften des zuvor angelegten Benutzerobjekts in zwei AD LDS-Instanzen – sie sind unterschiedlich!
Abbildung 10.28 Das Benutzerobjekt hat in den Replikaten unterschiedliche USNs.
Ihre Meinung
Wie hat Ihnen das Openbook gefallen? Wir freuen uns immer über Ihre Rückmeldung. Schreiben Sie uns gerne Ihr Feedback als E-Mail an kommunikation@rheinwerk-verlag.de.