Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows Server 2003: Globalen Katalog replizieren?

Mitglied: Marc

Marc (Level 1) - Jetzt verbinden

08.02.2006, aktualisiert 09.02.2006, 12888 Aufrufe, 3 Kommentare

Hallo,

wir haben zwei DC und einen Reserve-DC im Netzwerk. Die Replizierung vom AD funktioniert in alle Richtungen. Nun möchten wir den globalen Katalog zusätzlich zu dem ersten primären DC auch noch gerne aus Sicherheitsgründen auf dem zweiten haben. Das geht - aber wie? Kommt hier das Tool "replmon" zum Einsatz? Für eine kurze Erläuterung wäre ich dankbar!

Marc
Mitglied: 24758
08.02.2006 um 21:21 Uhr
Den genauen Weg kann ich Dir jetzt leider nicht geschreiben, geht aber über die Verwaltung "Active Directory-Standorte und -Dienste". Du musst die leider durchklicken. Irgendwo ist ein Hakerl zu setzen, ob der entsprechende Server ein Global Katalog sein soll oder nicht.
Bitte warten ..
Mitglied: 24758
08.02.2006 um 21:24 Uhr
So aktivieren oder deaktivieren Sie einen globalen Katalog
1.
Öffnen Sie Active Directory-Standorte und -Dienste.

2.
Klicken Sie in der Konsolenstruktur auf den Domänencontroller, auf dem Sie den globalen Katalog aktivieren oder deaktivieren möchten.

Position

? Active Directory-Standorte und -Dienste/Standorte/Standort mit dem zu aktivierenden oder deaktivierenden Domänencontroller/Server/Domänencontroller


3.
Klicken Sie im Detailfenster mit der rechten Maustaste auf NTDS-Einstellungen, und klicken Sie dann auf Eigenschaften.

4.
Aktivieren Sie das Kontrollkästchen Globaler Katalog, um den globalen Katalog zu aktivieren, oder deaktivieren Sie dieses Kontrollkästchen, um den globalen Katalog zu deaktivieren.


Hinweise

? Um diese Schritte auszuführen, müssen Sie Mitglied der Gruppe Domänen-Admins (in der Domäne des ausgewählten Domänencontrollers) oder der Gruppe Organisations-Admins in Active Directory sein, oder die entsprechende Autorität muss an Sie delegiert worden sein. Aus Sicherheitsgründen sollten Sie dieses Verfahren mithilfe von "Ausführen als" ausführen. Weitere Informationen finden Sie unter Lokale Standardgruppen, Standardgruppen und Verwenden von "Ausführen als".

? Klicken Sie zum Öffnen von Active Directory-Standorte und -Dienste im Startmenü auf Systemsteuerung, doppelklicken Sie auf Verwaltung, und doppelklicken Sie dann auf Active Directory-Standorte und -Dienste.

? Mitglieder der Gruppe Domänen-Admins können sich immer an der Domäne anmelden, selbst wenn kein globaler Katalog verfügbar ist.

? Das Aktivieren eines globalen Katalogs kann zusätzlichen Replikationsdatenverkehr verursachen.

? Der lokale Domänencontroller kündigt sich erst als globalen Katalog an, wenn diese Richtlinie an schreibgeschützte Verzeichnispartitionen in der Domäne übertragen wurde.
Bitte warten ..
Mitglied: Marc
09.02.2006 um 07:42 Uhr
Vielen Dank für die ausführliche Erklärung! Hat geholfen!

Marc
Bitte warten ..
Ähnliche Inhalte
Windows Server

Globaler Katalog bei Umzug DC von SBS 2011 auf Windows Server 2016

Frage von Holger82Windows Server10 Kommentare

Hallo Gemeinde, momentan beschäftige ich mich mit einer AD Migration von einem Windows SBS 2011 auf Windows Server 2016. ...

Exchange Server

Voraussetzung für Standard Katalog- und AD-Server?

Frage von ShardasExchange Server3 Kommentare

Liebe Community, Vorab die Umgebung: DC1: Server 2003 DC2: Server 2012 R2 Exchange: Server 2010 auf Server 2008 R2 ...

Windows Server

SBS2011 replizieren

Frage von FA-jkaWindows Server4 Kommentare

Ich wollte mal fragen, was Ihr davon haltet, einen virtualisierten SBS2011 zwecks Ausfallsicherheit zu replizieren. Ich bin mir bewusst, ...

Sicherheitsgrundlagen

Patch-Management Katalog wie Shavlik

Frage von tombola22Sicherheitsgrundlagen1 Kommentar

Hallo zusammen :) Ich bin gerade auf der Suche nach einer einigermaßen guten und günstigen Patch Management Lösung. Dabei ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 9 StundenAusbildung8 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten2 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic22 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware15 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...