Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Глава 11

Связь сайтов HEADQUARTERS-SEA

Рис. 11-16. Связи сайтов и стоимость

Периодичность репликации

в п е й н е ис-

Репликация между сайтами основана исключительно на ° " ^ ° 5 е с е р в е р выполпользуются уведомления. По умолчанию каждые 3 ч мост

Занятие 3

Настройка

репликации

572

няет опрос вышестоящих партнеров по репликации для определения доступных изменений . Этот интервал репликации слишком велик для организаций, которые часто вносят изменения в каталог для репликации. Интервал опроса для каждой связи сайтов м о ж н о изменять. Откройте свойства связи сайтов и измените значение в поле Реплицировать каждые (Replicate Every), как показано на рис. 11-15.

М и н и м а л ь н ы й интервал опроса составляет 15 мин. Это означает, что при использовании к о н ф и г у р а ц и и репликации Active Directory по умолчанию изменение, внесенное в каталог в одном сайте, будет несколько минут ожидать репликации на к о н т р о л л е р ы домена в еще одном сайте.

Р а с п и с а н и е р е п л и к а ц и и

По умолчанию р е п л и к а ц и я выполняется 24 ч в сутки. Однако время репликации между сайтами можно ограничить, изменив атрибуты расписания связи

сайтов. О т к р о й т е о к н о свойств с в я з и сайтов и щелкните кнопку Изменить

расписание ( C h a n g e

Schedule). В открывшемся диалоговом окне Расписание

для (Schedule For)

м о ж н о указать время выполнения репликации через эту

связь (показанная на рис.

11-17 связь не выполняет репликацию с 8.00 до 18:00

с понедельника по п я т н и ц у ) .

 

 

 

 

 

JSJi

Все

0-2-4 • 6-8-10-12-14-1£M8-20-22-j0

 

||В||||||

llllll

 

понедельник

 

вторник

IIIIIIII

 

С

Репликаля недоступна

среда

IllllfiiS

 

 

 

четверг

IIIIIIII

 

(•

Реплялзшя дост>гна

пятница

IIIIIIII

 

 

llllllllllli llllll

 

с><И5ога

 

воскресенье

111111113!llllll

IIIIIIII

 

понедельник с О ОО по 1 0Q

Рис. 11-17. Расписание репликации связи сайтов

Планировать расписание р е п л и к а ц и и связи сайтов следует очень осторожно. Окна доступности репликации в расписании могут не перекрываться, в результате чего и репликация не будет выполняться. Обычно рекомендуется не конфигурировать доступность связи сайтов. Если вам не требуется расписание связи сайтов, в свойствах транспортного протокола IP установите флажок Игнорировать расписания (Ignore Schedules): все расписания репликации связи сайтов будут игнорироваться и репликация будет выполняться 24 ч в сутки по всем связям сайтов.

Мониторинг репликации

После того как конфигурация репликации реализована, необходимо отслеживать репликацию, чтобы можно было осуществлять техническую поддержку,

| 550

Сайты и репликация

Глава 11

оптимизировать процесс и устранять неполадки. В частности, д л я отчетности и анализа репликации используются два мощных инструмента: Диагностика репликации Repadmin.exe (Replication Diagnostics) и Диагностика службы каталогов Dcdiag.exe (Directory Service Diagnostics).

Инструмент Repadmin.exe

Инструмент диагностики репликации Repadmin.exe (Replication Diagnostics) — это средство командной строки, позволяющее генерировать отчеты о состоянии репликации на каждом контроллере домена. Информация, генерируемая инструментом Repadmin.exe, поможет выявить потенциальную проблему прежде, чем в лесу возникнут неполадки репликации. Метаданные р е п л и к а ц и и можно детализировать на различных уровнях, чтобы просмотреть конкретные объекты и атрибуты, а также идентифицировать, где и когда проблемное изменение было внесено в Active Directory. Инструмент Repadmin.exe применяется даже для создания топологии репликации и принудительной р е п л и к а ц и и между контроллерами доменов.

Как и в случае с другими инструментами командной строки, для просмотра информации об использовании вы можете ввести команду repadmin /?. Далее показан базовый синтаксис этой утилиты:

repadmin команда аргументы. . .

Инструмент Repadmin.exe поддерживает множество команд, выполняющих специфические задачи. Чтобы получить подробные сведения о каждой из них, введите команду repadmin /?:. Для большинства команд необходимо указать параметры. Многие команды используют параметр DSA_L1ST, который является лишь сетевой меткой (имя DNS или N e t B I O S либо IP-адрес) контроллера домена. Далее описаны некоторые задачи отслеживания репликации, которые можно выполнять с помощью инструмента Repadmin.exe.

*

Отображение партнеров контроллера домена по р е п л и к а ц и и

Для отоб-

 

ражения подключений репликации контроллера домена введите команду

 

repadmin /showrepl DSA_LIST.

По

умолчанию и н с т р у м е н т

Repadmin.exe

 

отображает лишь входящие подключения между сайтами. Чтобы отобразить

 

исходящие подключения, добавьте

в команду аргумент /repsto.

Отображение объектов подключений контроллера домена

Введите ко-

 

манду repadmin /showconn DSA_LIST,

чтобы отобразить

объекты подклю-

 

чения контроллера домена.

 

 

 

 

Отображение метаданных об объекте, его атрибутах и репликации Для

 

получения полной картины репликации вы можете проанализировать

 

объект на двух различных контроллерах домена и определить атрибуты,

 

которые реплицируются и не

реплицируются. Введите

команду repadmin

 

/showobjmeta DSA_LIST Объект, где параметр DSA_LIST указывает запра-

 

шиваемый контроллер домена. (Для указания всех контроллеров можно

 

использовать символ звездочки [*].) В качестве параметра Объект укажите

 

уникальный идентификатор объекта, как, например, его отличительное имя

 

(Distinguished Name, DN) или

GUID - идентификатор .

 

 

Занятие 3

Настройка репликации 574

С помощью

инструмента Repadmin.exe можно также вносить изменения

в инфраструктуру репликации . Далее описаны некоторые задачи управления, которые в ы п о л н я ю т с я с п о м о щ ь ю этой утилиты.

З а п у с к

с л у ж б ы К С С

Введите

команду

repadmin /kcc, чтобы

запустить

 

службу

К С С д л я перерасчета топологии входящей репликации сервера.

Принудительное включение репликации между двумя партнерами

Инстру-

 

мент Repadmin.exe можно использовать для принудительного включения

 

репликации между исходным и конечным контроллерами домена. Для это-

 

го введите

команду

repadmin

/replicate

Конечный_контроллер

Исходный_

 

контроллер

Контекст_именования.

 

 

я С и н х р о н и з а ц и я к о н т р о л л е р а д о м е н а со всеми партнерами по репликации Введите команду repadmin /syncall DSA /А / е , чтобы синхронизировать контроллер домена со всеми его партнерами, включая партнеров на других сайтах.

И н с т р у м е н т Dcdiag.exe

Инструмент диагностики с л у ж б ы каталогов Dcgiag.exe (Directory Service Diagnostics) в ы п о л н я е т много тестов и генерирует отчеты по общему состоянию работоспособности р е п л и к а ц и и и безопасности AD DS. Запущенная сама по себе, команда Dcdiag.exe в ы п о л н я е т л и ш ь быстрые тесты и выводит их результаты в отчетах. Если же запустить команду Dcdiag.exe /с, будет выполнен практически к а ж д ы й тест. Результаты тестов можно перенаправить в файлы различных типов, в к л ю ч а я X M L . Чтобы просмотреть подробные сведения об использовании, введите команду dcdiag/?.

Выполнение одного и л и нескольких тестов можно также назначить с помощью параметра /test:IiMH_mecma. Далее описаны тесты, непосредственно связанные с репликацией .

F r s E v e n t Создается отчет об ошибках операций в системе репликации

файлов (File Replication System, FRS) .

D F S R E v e n t Создается отчет обо всех ошибках операций в системе репли-

 

кации D F S

( D F S - R ) .

 

Intersite

В ы п о л н я е т с я проверка ошибок, которые могут препятствовать

 

репликации между контроллерами доменов или задерживать ее.

K c c E v e n t

И д е н т и ф и ц и р у ю т с я ошибки КСС.

Replications

Определяется, была ли своевременной репликация между

 

контроллерами доменов .

 

Topology

Проверяется подключение ко всем контроллерам доменов в то-

 

пологи репликации .

 

VerifyReplicas

Проводится проверка инициализации всех разделов ката-

 

лога приложений на всех контроллерах, управляющих репликами.

ПРИМЕЧАНИЕ

Инструменты Repadmin.exe

и Dcdiag.exe

Подробные сведения об инструментах

Repadmin.exe и Dcdiag.exe можно найти

в справке и поддержке (Help & Support).

 

| 5 5 2

Сайты и репликация

Глава 11

Практические занятия. Настройка репликации

В приведенных далее упражнениях вы будете управлять внутриузловой и межузловой репликацией в домене contoso.com. Прежде чем приступить к выполнению этих упражнений, нужно выполнить упражнения занятия 2.

Упражнение 1. Создание объекта подключения

• Отконфигурируйте прямую репликацию между контроллером домена, который является резервным хозяином операций, и контроллером домена — текущим хозяином операций. Если текущего хозяина операций нужно отключить от сети, то резервный хозяин операций по возможности будет выполнять эту роль. В этом упражнении необходимо создать объект подключения между SERVER01 и SERVER02, где резервный хозяин операций SERVER01 реплицирует изменения с текущего хозяина операций SERVER02.

1.Войдите на контроллер SERVER01 как Администратор (Administrator).

2.Откройте Active Directory — сайты и службы (Active Directory Sites And Services).

3.Разверните контейнер Sites, затем последовательно откройте контейнеры HEADQUARTERS, Servers и SERVER02.

4.В дереве консоли выберите элемент NTDS Settings для SERVER02.

5.Щелкните правой кнопкой мыши элемент N T D S Settings и выполните команду Создать подключение доменных служб Active Directory (New Active Directory Domain Services Connection).

6.В диалоговом окне Поиск: Контроллеры домена Active Directory (Find Active Directory Domain Controllers) выберите SERVER01 и щелкните ОК. Поскольку КСС уже создала подключение от S E R V E R 0 1 к SERVER02, отобразится предупреждение о создании еще одного подключения.

7.Щелкните Да (Yes).

8.В диалоговом окне Новый объект — Подключение (New Object — Connec-

tion) введите имя SERVER01 - ХОЗЯИН ОПЕРАЦИЙ и щелкните ОК.

9.В панели сведений щелкните правой кнопкой мыши новый объект подключения и выберите пункт Свойства (Properties).

10.Проанализируйте свойства объекта подключения. Изменений не вносите. Какие разделы реплицируются с S E R V E R 0 1 ? Является ли SERVER02 сервером глобального каталога?

11.Щелкните ОК, чтобы закрыть диалоговое окно Свойства (Properties).

12.Поскольку в нашем домене имеется лишь два контроллера и в следующем упражнении вы переместите сервер, удалите объект подключения, щелкнув его правой кнопкой мыши и выполнив команду Удалить (Delete).

Упражнение 2. Создание связей сайтов

Создайте связи сайтов между сайтами филиалов и сайтом главного офиса.

1. В оснастке Active Directory — сайты и службы (Active Directory Sites And Services) разверните контейнер Inter-Site Transports.

Источник: https://studfile.net/preview/16435895/