← Active Directory

Topologie & Replikation: Sites, FSMO und GC

Ein Domain Controller stand nach einem Wasserschaden drei Monate im Lager. Anschließen oder neu aufsetzen? Die Antwort hängt an einer einzigen Zahl, die kaum jemand kennt: der Tombstone-Lifetime des Forests — 60 oder 180 Tage, je nachdem, wann er angelegt wurde, und ein Upgrade hat sie nicht verändert. Liegt sie darunter, bringt der Server gelöschte Konten samt ihrer Berechtigungen zurück, ohne dass ein Fehler erscheint. Dieses Modul behandelt die physische Seite von Active Directory: Sites und Subnetze als Voraussetzung lokaler Anmeldung, der KCC, der die Topologie selbst baut und handgebaute Verbindungen nie wieder anfasst, die fünf FSMO-Rollen und die nicht rücknehmbare Entscheidung zwischen Übertragen und Erzwingen, Global Catalog und die Rolle, die nicht daneben liegen darf — und die Befehle, mit denen man Rückstand von Fehler unterscheidet.

Solide · ~30 Min · 12 Abschnitte Einführung · 9 Übungen (davon 1 Mission)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Vor der Wiederinbetriebnahme eines lange getrennten Domain Controllers die Entscheidung an einer nachprüfbaren Zahl festmachen.
  • ✓Zwischen Übertragen und Erzwingen einer FSMO-Rolle begründet wählen und die Folgen für den Altserver benennen.
  • ✓Replikationsverhalten über Sites, Kosten, Intervall und Zeitplan steuern, statt Verbindungen von Hand zu bauen.

Übungen

  • 1. EntscheidungWelcher FSMO-Rolleninhaber muss verfügbar sein, damit die Schema-Erweiterung durchläuft?
  • 2. EntscheidungWas stellst du ab, damit die Clients ihren lokalen DC nutzen?
  • 3. EntscheidungWas ist die Ursache und was tust du?
  • 4. EntscheidungWie machst du die Anmeldungen ausfallrobust — passend zu diesen Constraints?
  • 5. EntscheidungWie sollte die Replikationsänderung entschieden werden?
  • 6. EntscheidungWie holst du die Rollen zurück in den Betrieb?
  • 7. EntscheidungWelche Vorgehensweise ist betriebssicher?
  • 8. EntscheidungWie entscheidest du?
  • 9. ReihenfolgeBlackout: Der letzte sichere Weg zum neuen Rolleninhaber

Arbeitsartefakte

Quellen & Aktualität22 Primärquellen · zuletzt geprüft:
  1. 01Microsoft Learn — Operations master roles (FSMO)
  2. 02Microsoft Learn — Transfer or seize FSMO roles in AD DS
  3. 03Microsoft Learn — Sites, subnets, and the DC Locator process
  4. 04Microsoft Learn — Planning Global Catalog Server Placement (Universal Group Membership Caching)
  5. 05Microsoft Learn — Active Directory Replication Concepts (KCC, ISTG, site links)
  6. 06Microsoft Learn — DNS aging and scavenging (No-refresh/Refresh interval, Scavenging Servers)
  7. 07learn.microsoft.com/en-us/previous-versions/wi…003/cc738018(v=ws.10
  8. 08learn.microsoft.com/en-us/troubleshoot/windows…directory/fsmo-roles
  9. 09learn.microsoft.com/en-us/windows-server/ident…ds/manage/dc-locator
  10. 10Microsoft Learn — Operations master roles (Schema Master)
  11. 11Microsoft Learn — Adprep and schema updates (forestprep runs against the Schema Master)
  12. 12Microsoft Learn — Sites, subnets and the DC Locator process
  13. 13Microsoft Learn — Managing sites and subnets in Active Directory
  14. 14Microsoft Learn — Configure Universal Group Membership Caching in Active Directory
  15. 15Microsoft Learn — Active Directory replication concepts
  16. 16Microsoft Learn — Design and configure Active Directory sites
  17. 17Microsoft Learn — Clean up server metadata after a failed DC / seize
  18. 18Microsoft Learn — Aging and scavenging in Windows DNS
  19. 19Microsoft Learn — Active Directory-integrated DNS zones
  20. 20learn.microsoft.com/en-us/troubleshoot/windows…aster-roles-in-ad-ds
  21. 21learn.microsoft.com/en-us/windows-server/ident…ge/manage-fsmo-roles
  22. 22learn.microsoft.com/en-us/windows-server/ident…-ds-metadata-cleanup

Verfasst von Julian Zentgraf