Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DFS Zugriff soll nur auf eine Replikationspartner erfolgen

Frage Microsoft Windows Server

Mitglied: Alchemy

Alchemy (Level 1) - Jetzt verbinden

05.02.2014, aktualisiert 10:23 Uhr, 1295 Aufrufe, 5 Kommentare

Hallo Gemeinde.

Folgendes Problem

Zustand:

2 Standorte über VPN verbunden
Jeweils ein 2008R2 DC
DFS auf beiden Servern
Replikation einwandfrei von DFS/ AD
Standorte sind gebaut im AD, Server zugeordnet, DNS sauber.

Besonderheit ist, das dass DFS nur dazu dient die Daten von Standort B nach Standort A zu bringen damit sie dort gesichert werden und für den Fall das Server B ausfällt ein langsammes arbeiten möglich ist.

Problem:

Die Clients am Standort B verbinden sich auch scheinbar willkürlich zum DFS an Standort A. Da mit Datengrößen von 20-50 MB gearbeitet wird zum Teil, gibt es konflikte mit den Dateiversionen etc.

Frage:

Wie ist indiesem Fall der saubere Weg dem DFS zu sagen, greife nur auf Server B zu und nur im Fehlerfall auf A. Mir würde es stichpunktartig reichen was eingestellt sein muss.

Alles was ich an Einstellung versucht habe, hat mit diversen Fehlern und Effekten nicht geklappt weil mir einfach die Erfahrung fehlt und ich aus meinen ergoogelten Sachen nicht schlau werde.

Danke an alle

Mitglied: certifiedit.net
05.02.2014 um 10:23 Uhr
Hallo,

du musst die Sites ordentlich definieren.

LG
Bitte warten ..
Mitglied: emeriks
05.02.2014 um 15:27 Uhr
Er meint, Du musst im ADS für jeden physischen Standort einen Standort-Objekt erstellen und die zugehörigen Subnet-Objekte. Dann ordnest Du die Subnet-Objekte den jeweiligen Standorten zu. Der Client prüft regelmäßig, zu welchem Standort er gehört. Das tut er über die Auswertung der Subnet-Objekte und Vergleich mit seiner eigenen IP-Adresse. Dann bestimmt der DFS-Client aus der DFS-Konfiguration, die er ebenfalls aus dem ADS liest, ob es ein Ordner-Ziel am gleichen Standort gibt. Wenn ja nimmt er das, wenn nein, dann sucht er über die Standortverknüpfungen das nächstgelegenen Ziel.
Soweit die Theorie. Bei uns klappt nämlich auch das nicht 100% zuverlässig. Es gibt keine Garantie. Wenn das lokale Ziel mal nicht schnell genug reagiert, dann greift der Client auf das nächste zu.

E.
Bitte warten ..
Mitglied: certifiedit.net
05.02.2014 um 16:13 Uhr
Zitat von emeriks:

Er meint, Du musst im ADS für jeden physischen Standort einen Standort-Objekt erstellen und die zugehörigen
Subnet-Objekte. Dann ordnest Du die Subnet-Objekte den jeweiligen Standorten zu. Der Client prüft regelmäßig, zu
welchem Standort er gehört. Das tut er über die Auswertung der Subnet-Objekte und Vergleich mit seiner eigenen
IP-Adresse. Dann bestimmt der DFS-Client aus der DFS-Konfiguration, die er ebenfalls aus dem ADS liest, ob es ein Ordner-Ziel am
gleichen Standort gibt. Wenn ja nimmt er das, wenn nein, dann sucht er über die Standortverknüpfungen das
nächstgelegenen Ziel.
Soweit die Theorie. Bei uns klappt nämlich auch das nicht 100% zuverlässig. Es gibt keine Garantie. Wenn das lokale Ziel
mal nicht schnell genug reagiert, dann greift der Client auf das nächste zu.

E.

Dann hast dir irgendwo einen Bock geschossen, bei mir funktioniert das an drei Standorten Problemlos. Eine evtl. Serverauslastung spricht für ein Fehldesign Hardware nah, nicht für eine Fehlfunktion des Dienstes, denn er soll ja im Fehlerfall eine "Alternative" auswählen.
Bitte warten ..
Mitglied: emeriks
05.02.2014, aktualisiert um 18:14 Uhr
Zitat von certifiedit.net:

Eine evtl. Serverauslastung spricht für ein Fehldesign Hardware nah, nicht für eine Fehlfunktion des Dienstes, denn er soll ja im Fehlerfall eine "Alternative" auswählen.

Schon klar, aber am Thema vorbei. Du kannst es NICHT garantieren. Du kannst nur alles dafür tun, dass es hoffentlich nicht passiert. Das wollte ich sagen.

Zitat von certifiedit.net:

bei mir funktioniert das an drei Standorten Problemlos

Hast Du das jemals über einen längeren Zeitraum aufgezeichnet, um das so felsenfest zu behaupten?

Man kann aber für solche Fälle aber vordenken und am DFS-Ordner-Objekt die "Cachedauer" und das "Clientfallback" konfigurieren.

E.
Bitte warten ..
Mitglied: certifiedit.net
05.02.2014 um 18:17 Uhr
Zitat von emeriks:

> Zitat von certifiedit.net:
>
> Eine evtl. Serverauslastung spricht für ein Fehldesign Hardware nah, nicht für eine Fehlfunktion des Dienstes, denn
er soll ja im Fehlerfall eine "Alternative" auswählen.
>

Schon klar, aber am Thema vorbei. Du kannst es NICHT garantieren. Du kannst nur alles dafür tun, dass es hoffentlich nicht
passiert. Das wollte ich sagen.

> Zitat von certifiedit.net:
>
> bei mir funktioniert das an drei Standorten Problemlos
>

Hast Du das jemals über einen längeren Zeitraum aufgezeichnet, um das so felsenfest zu behaupten?

Man kann aber für solche Fälle aber vordenken und am DFS-Ordner-Objekt die "Cachedauer" und das
"Clientfallback" konfigurieren.

E.

Hi

je nachdem, wie man garantieren auslegt. Wenn das ganze öfter vorkommt, doch dagegen/dafür könnte man ordentlicher Planung eine Garantie für abgeben.

Muss ich nicht. Die Leitungen zu den anderen Standorten (hier mein Dank an die Telekom, einmal sarkastisch, einmal ehrlich gemeint) bisher noch bei 2MB - bald 50M, würde das Ding Ausfallen würde ich mich entweder selbst ärgern oder vom ärger anderer hören, dass alles so langsam ist.

LG,

Christian
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Zugriff auf DFS Freigabe
gelöst Frage von sardldbWindows Netzwerk19 Kommentare

Hallo Zusammen Ich habe folgendes Problem: Ich bin mit einem Benutzer an Rechner 1 angemeldet. Dort habe ich ein ...

Windows Server
DFS Ordnerziele kein Zugriff
Frage von michi311984Windows Server1 Kommentar

Moin, ich habe einen Srv 2012 R2 mit DFS Namespaces. In dem sind zusätzlich 3 Ordnerziele mit dem Verweis ...

Windows Server
Zugriff auf DFS-Share gewähren
Frage von madridistaWindows Server

Hallo zusammen Ich habe eine Frage: Ich habe ein kleines Netz erstellt für eine Abteilung in meiner Firma, dieses ...

LAN, WAN, Wireless
Kein Erfolg mit monowall auf ALIX Board
gelöst Frage von estebuLAN, WAN, Wireless24 Kommentare

Hallo Gemeinde, ich bin bei der Suche nach einer Captive Portal-Lösung auf die monowall gestossen und habe mir ein ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 10 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 14 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 14 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 17 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...