En av mine domenekontrollere har oppstått et problem som forårsaket replikering feil på de andre utviklingsland. Ved seer av mine andre to kontrollere fikk jeg følgende feilmelding hver noen minutter:

Hendelse: Feil
Hendelse Kilde: NTDS Replication
Arrangement Kategori: Replication
Hendelses-ID: 1699
Bruker: CORP \ DC01 $
Datamaskin: DC02
Beskrivelse:
Den lokale domenekontroller klarte ikke å hente de endringene forespurte for følgende katalog partisjonen. Følgelig kan det ikke sende endringsforslag til domenekontrolleren på følgende nettverksadresse.

Directory partisjon:
DC = corp, DC = lokale, DC = com
Network Address:
0c03a47c-75e2-4745-b632-6a0671731f28._msdcs.corp.local.com
Utvidet forespørsel kode:
0

Ytterligere data
Feil verdi:
Den 8453 Replication tilgang ble nektet.

System Center Operations Manager 2007 jeg også kommet feil, noe som indikerer at replikering var treg eller ikke virker på noen domenekontrollere.

Da jeg prøvde å tvinge replikering fra DC01 i Active Directory-områder og tjenester som jeg fikk en feilmeldingen "replikering Operasjonen mislyktes på grunn av uriktige matchende mønstre mellom serverne som er involvert." Fra DC02 eller DC03 Jeg fikk en suksess melding "Active Directory har replikert tilkoblingene".
Fortsett lesing "Replication feil 1699 på Windows 2003"

I et felt er det viktig at klokkene av alle maskiner er synkronisert. Faktisk den Kerberos default krever en maksimal forskjell på 5 minutter ENTERED klokker for å hindre angrep.

Hvis godkjenning var basert utelukkende på et brukernavn og et passord det ville være teoretisk mulig for en angriper å ta nettverkstrafikk, trekke ut data og spille dem til serveren. Kerberos øktsnøkler er unike og basert på kundens tid, som unngår disse angrepene dersom den maksimale tillatte forskjellen er relativt liten.

For å være sikker på at alle klokker er synkronisert med hverandre er det nødvendig å definere en autoritativ tid kilde. Det er mulig å konfigurere domenekontrolleren PDC operasjon mester, slik at det blir en kilde til stratum 2 tidskilde synkroniserer til en Stratum 1 gang (som regel en tid server basert på et atomur) .

Fortsett lesing "Sette opp en autoritativ tidsserver i Windows 2003"

Jeg har nylig installert to nye domenekontrollere i Windows 2003 R2 skal erstatte en gammel Domain Controller i Windows 2000, som viste noen tegn på svakhet. Problem, etter den vanlige fasen av dcpromo de SYSVOL og NETLOGON aksjer ikke har opprettet automatisk på to nye CDer. FSMO rolle overføringer dem har gått jevnt og Active Directory (brukere, datamaskiner) og DNS replikere perfekt.

Dette problemet er veldig viktig, fordi hvis domenekontroller i Windows 2000 bør dø det ikke ville være mulig å godkjenne til feltet eller på SQL Server ved hjelp av Windows-godkjenning. En veldig vanlig backup system tilstand med ntbackup av DC er kritisk som situasjonen ikke er stabilisert. Andre gruppen politikk er ikke replikert og servere er ikke fullt anses som domenekontrollere SYSVOL og NETLOGON aksjer ikke har blitt opprettet.

Fortsett lesing "Problem replikering av SYSVOL og NETLOGON aksjer"