En av mine domenekontrollere har oppstått et problem som forårsaket replikering feil på andre CDer. I tilfelle betrakteren av mine andre to kontrollere fikk jeg følgende feilmelding med få minutters mellomrom:

Event Type: Feil
Event Kilde: NTDS Replication
Event Kategori: Replication
Hendelses-ID: 1699
Bruker: CORP \ DC01 $
Datamaskin: DC02
Beskrivelse:
Den lokale domene kontrolleren klarte ikke å hente endringene bedt om for følgende katalog partisjonen. Derfor kunne den ikke sende endringsforslag til domenekontrolleren til følgende nettverksadresse.

Directory partisjonen:
DC = corp, DC = lokalt, DC = no
Network Address:
0c03a47c-75e2-4745-b632-6a0671731f28._msdcs.corp.local.com
Utvidet forespørsel kode:
0

Utfyllende Data
Feil verdi:
8453 Tilgang til replikering er avslått.

System Center Operations Manager 2007 også meg opp feil, indikerer at replikering var treg eller ikke fungerer på enkelte DCs.

Da jeg prøvde å tvinge replikering fra DC01 i Active Directory Nettsteder og Tjenester jeg fikk en feil "The replikering operasjonen mislyktes på grunn av feil matchende mønstre mellom serverne er involvert." Fra DC02 eller DC03 Jeg fikk en suksess meldingen "Active Directory har kopiert sammenhengene".
Fortsett lesing "replikering feil 1699 på Windows 2003"

Tags: Active Directory , Domain Controller , Replication , Windows 2003

På ett område er det viktig at klokker av alle maskiner er synkronisert. Faktisk, krever Kerberos en standard på 5 minutter maks forskjell mellom klokkene for å hindre angrep.

Hvis godkjenning er basert kun på et brukernavn og passord det er teoretisk mulig for en ondsinnet person å spille inn nettverkstrafikk, ekstra data og spille dem på en server. Kerberos øktsnøkler er unike og basert på tidspunktet for kunden, som unngår disse angrepene dersom den maksimale tillatte forskjellen er relativt liten.

For å være sikker på at alle klokkene er synkronisert mellom dem, er det nødvendig å definere en autoritativ kilde tid. Det er mulig å konfigurere domenekontroller operasjonen master PDC slik at det blir en kilde til stratum 2 tid synkronisere en kilde til Stratum 1 gang (vanligvis en tid server basert på et atomur) .

Fortsett lesing "Sette opp en autoritativ tidsserver i Windows 2003"

Tags: domenekontroller , Kerberos , NTP , 2003 Windows

Jeg har nylig installert to nye domenekontrollere i Windows 2003 R2 skal erstatte en gammel domenekontroller i Windows 2000, som viste noe tegn til svakhet. Problem, etter den vanlige fasen dcpromo den SYSVOL og NetLogon ikke automatisk opprettet på to nye CDer. Overføringen FSMO roller til dem er gått jevnt og Active Directory (brukere, datamaskiner) og DNS replikere perfekt.

Dette problemet er svært kritisk fordi hvis domenekontrolleren til Windows 2000 var for å dø det ville være mulig å autentisere på feltet eller på SQL-servere med Windows-godkjenning. En veldig vanlig backup system stat med ntbackup av DC er viktig som situasjonen ikke er stabilisert. På den annen side er den gruppen politikk ikke kopieres servere er fullt ut betraktet som DCs SYSVOL og NetLogon aksjer ikke er opprettet.

Fortsett lesing "Problem replikering av SYSVOL og NetLogon"

Tags: Active Directory , Domain Controller , netlogon , replikering , sysvol , 2003 Windows