Einer meiner Domain Controller hat ein Problem, dass die Replikation Fehler auf anderen DCs verursacht gestoßen. In der Ereignisanzeige von meinen beiden anderen Controllern bekam ich die folgende Fehlermeldung alle paar Minuten:

Ereignistyp: Fehler
Ereignisquelle: NTDS Replication
Ereigniskategorie: Replikation
Event ID: 1699
User: CORP \ DC01 $
Computer: DC02
Beschreibung:
Der lokale Domänencontroller konnte die Änderungen für die folgende Verzeichnispartition angefordert abrufen. Folglich konnte es nicht senden Change Requests an den Domänencontroller der folgenden Netzwerkadresse Adresse.

Verzeichnispartition:
DC = corp, DC = local, DC = com
Network Address:
0c03a47c-75e2-4745-b632-6a0671731f28._msdcs.corp.local.com
Erweiterte Anfrage-Code:
0

Zusätzliche Daten
Fehlerwert:
8453 Der Replikationszugriff Zugriff verweigert wurde.

System Center Operations Manager 2007 habe ich auch wieder Fehler, was darauf hinweist, dass die Replikation nur langsam oder gar nicht funktioniert auf einigen Domänencontrollern.

Als ich um die Replikation von DC01 Kraft in Active Directory-Standorte und-Dienste bekam ich eine Fehlermeldung versucht "Die Replikation ist fehlgeschlagen, da eine falsche Spiel-Muster zwischen den beteiligten Servern." From DC02 oder DC03 bekam ich eine Erfolgsmeldung "Active Directory hat die Verbindungen repliziert".
Continue reading "Replication error 1699 auf Windows 2003"

In einem Feld ist es wichtig, dass die Uhren aller Maschinen synchronisiert werden. In der Tat erfordert das Kerberos-Authentifizierungsprotokoll einen Standardsatz von maximal 5 Minuten Unterschied zwischen den Uhren, um Angriffe zu verhindern.

Wenn die Authentifizierung nur auf einem Benutzernamen und Passwort ist es theoretisch möglich wäre für einen Angreifer, um den Netzwerkverkehr zu sparen basierte, Daten extrahieren und spielen Sie sie auf den Server. Die Kerberos-Sitzungsschlüssel sind einzigartig und basiert auf der Zeit des Kunden, die verhindern, dass diese Angriffe, wenn die maximal zulässige Differenz ist relativ klein hilft.

Um sicherzugehen, dass alle Uhren mit einander ist es notwendig, eine maßgebliche Zeitquelle festlegen synchronisiert sind. Es ist möglich, die Domain-Controller PDC-Betriebsmaster so konfigurieren, dass es eine Quelle der Stratum-2-Zeitquelle synchronisiert zu einem Stratum-1-Zeit (in der Regel einen Zeit-Server eine Atomuhr basiert) wird .

Continue reading "Konfigurieren eines Zeitservers maßgebliche Windows 2003"

Ich habe vor kurzem installiert zwei neue Domänen-Controller in Windows 2003 R2 zu einem alten Domain Controller in Windows 2000, die einige Anzeichen von Schwäche zeigte, zu ersetzen. Problem nach dcpromo die übliche Phase SYSVOL und NETLOGON-Freigaben wurden nicht automatisch auf die beiden neuen CDs erstellt. Die Übertragung FSMO-Rollen haben sie glatt gegangen und Active Directory (Benutzer, Computer) und die DNS perfekt nachbilden.

Dieses Problem ist wirklich kritisch, weil, wenn der Domänencontroller in Windows 2000 sterben sollte es möglich sein würde, um das Feld oder auf dem SQL Server die Windows-Authentifizierung zu authentifizieren. Eine sehr regelmäßige Backup-System Staat mit ntbackup von DC ist kritisch, da die Situation nicht stabilisiert ist. Auf der anderen Seite die Gruppenrichtlinien werden nicht repliziert und die Server werden nicht in vollem Umfang die Domänencontroller als die SYSVOL und NETLOGON-Freigaben noch nicht erstellt haben.

Continue reading "Das Problem der Replikation Aktien NETLOGON und SYSVOL"