[решено] Своя схема репликации. Как правильно сделать?

[menpavel]

Здравствуйте.

Что нужно, чтоб создать такую схему репликации между сайтам AD? Честно говоря не совсем понял в теории, что нужно для создания такой схемы. Одного или нескольких мостов связи? Плацдармами останутся те же DC?

не хочется экспериментировать на живой схеме, хоть и не рабочей. А тестовая система с сайтам получится довольно неудачная, учитывая, что есть только виртуальная машина

По существующей сейчас схеме, репликация между DC02 и DC03 не работает в силу схемы соединения. Да и не к чему. Так как DC01, DC02 географически находятся ближе (в одном городе). Так что два раза мне один и тот же трафик не нужен.

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[monkkey]

При наличии связи между контроллерами домена репликация должна проходить автоматически.


Цитата menpavel:



Одного или нескольких мостов связи?

[решено] Своя схема репликации. Как правильно сделать?

Что Вы понимаете под этим термином?


Цитата menpavel:



географически находятся ближе (в одном городе).

[решено] Своя схема репликации. Как правильно сделать?

География и топология сети - немного разные вещи.


Цитата menpavel:



Так что два раза мне один и тот же трафик не нужен.

[решено] Своя схема репликации. Как правильно сделать?

Происходит репликация изменений, а не копирование папки SYSVOL

[Telepuzik]

menpavel,

Есть хорошая статья про

репликацию AD

, почитайте может поможет.

[menpavel]

Цитата monkkey:



При наличии связи между контроллерами домена репликация должна проходить автоматически.

[решено] Своя схема репликации. Как правильно сделать?

В моей ситуации осложняется все тем, что у DC03 нет связи с DC02. В силу настроек фаервола там. И мне как раз таки и не нужна схема, которая создется автоматически.


Цитата monkkey:



Одного или нескольких мостов связи? »

Что Вы понимаете под этим термином?

[решено] Своя схема репликации. Как правильно сделать?

Если открыть консоль AD Sites and Services, то вот есть узел Inter-Site transport. Там по умолчанию есть этот мост (DEFAULTIPSITELINK). (как его назвали в книге Рейкер, Малкер. Active Directory)


Цитата monkkey:



География и топология сети - немного разные вещи.

[решено] Своя схема репликации. Как правильно сделать?

Это я понимаю. Собственно говоря про топологию я и не спрашивал. На картинке была изображена схема, нужная мне.


Цитата monkkey:



Происходит репликация изменений, а не копирование папки SYSVOL

[решено] Своя схема репликации. Как правильно сделать?

Это я тоже понимаю. Однако, по умолчанию создаётся избыточность связей между сайтами (проще говоря кольцо) .Нет смысла настраивать так, чтоб репликация происходила между DC03 и DC02. (соответственно это добавляет некоторое количество очень дорого трафика по медленному каналу связи).

в обще история началась с того, что не реплицировались групповые политики, а именно содержимое sysvol. Инструментами replmon, frsdiag, dcdiag предположительно было установлено, что есть проблемы в репликации. Вот поэтому и начал все раскладывать по полкам. Сначала решил все таки сделать так, что в EventLoge не было ошибок репликации

[Ivan Bardeen]

Цитата menpavel:



Это я тоже понимаю. Однако, по умолчанию создаётся избыточность связей между сайтами (проще говоря кольцо)

[решено] Своя схема репликации. Как правильно сделать?

Ничего подобного - топология межсайтовой репликации создается по Spanning tree algorithm

[menpavel]

В процессе изысканий, нашел причину проблем репликации sysvol. Не знаю, по каким причинам, значение, находящееся в CN=Domain System Volume (SYSVOL share) отличалось от необходимого.

В целом, решил подождать с созданием своей схемы репликации. Попробую сделать так, чтоб все КД имели связь с друг другом (полносвязный граф, типа того).

Если кого интересует процесс устранения неполадок репликации - могу все рассказать по шагам (в связи с этими проблемами освежил память и узнал много нового).

[monkkey]

Цитата menpavel:



Если кого интересует процесс устранения неполадок репликации

[решено] Своя схема репликации. Как правильно сделать?

Естественно, интересует. Если будет время, хотя бы кратко, по пунктам приложения усилий и использованных утилит.

[menpavel]

В Eventlog в разделе "Служба каталогов" должны появиться ошибки с id 1311 и id 1865.

Также могут быть ошибки и предупреждения в разделе "Служба репликации файлов", id 13508.



Перед использованием дополнительного инструментария необходимо проверить:

доступны ли все контроллеры домена для друг друга? Необходимо проверить правила на фаерволах, если таковые имеются и маршрутизацию.

проверить DNS на разрешение имен с каждого из контроллеров домена, участвующих в репликации. Программа nslookup.



Использовал следующие инсрументы:

выполнит команды dcdiag /q, netdiag /q - увидим только лишь сообщения об ошибках.

Windows Resource Kit, replmon.exe. Там добавляем сервера и смотрим, что получилось.

Также, на сайте Microsoft, скачать утилиту frsdiag.exe для проверки репликации SYSVOL. Запустить и ждать. Результаты предоставляются в понятном виде, есть даже указания, что при необходимости надо исправить.



В моем случае было вот что: были ошибки репликации из-за настроек фаервола, и не выполнялась репликация SYSVOL (в моем случае групповых политик). В консоли gpmc я видел, что групповая политика появилась (так как отчасти AD реплицировалась, но без SYSVOL), однако, эта политика была пуста.



Исправил при помощи анализа вывода утилиты frsdiag в ADSIedit.msc



Полезные, на мой взгляд, ссылки:

http://www.oszone.net/7381/

http://social.technet.microsoft.com/...f-afe8d2c57b24

http://technet.microsoft.com/en-us/l.../bb727056.aspx

http://support.microsoft.com/kb/315457

http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx

http://support.microsoft.com/kb/327341

http://www.oszone.net/4434/

http://technet.microsoft.com/en-us/l...8WS.10%29.aspx

http://technet.microsoft.com/en-us/l...8WS.10%29.aspx

http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx

настоятельно рекомендую ознакомиться с теорией. Она не сложная.