Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wie lange dauern Änderungen im AD

Frage Microsoft Windows Server

Mitglied: Warrender

Warrender (Level 1) - Jetzt verbinden

09.01.2015, aktualisiert 12.01.2015, 1926 Aufrufe, 8 Kommentare

Hallo,

Wir betreiben einen Domäne mit mehreren Standorten.
Wenn ich etwas ändere dauert es einige Stunden bis die Änderung vollzogen ist.
Z.B.: Gestern habe ich eine per GPO einen Client mit einem Drucker verbunden. Ich dachte zuerst, die GPO greift nicht. Heute morgen war der Drucker plötzlich da. Den Client habe ich dazwischen mehrmals neu gestartet.

Heute habe ich Organisationseinheiten angelegt und wollte sie mit GPOs verknüpfen. die OU wird allerdings in der Gruppenrichtlinenverwaltung (noch) angezeigt).
Eine Synchronisation zw. den Domänencontroller habe ich unter "Standorte und Dienste" manuell ausgelöst und überprüft (repadmin -showrepl).

Gibt es einen Trick, dass solche Änderungen schneller durch sind?
Danke.

Mitglied: 114757
09.01.2015, aktualisiert um 19:29 Uhr
Moin,
standardmäßig führt das AD eine Synchronisierung alle 3 Stunden (180 Minuten) durch. Das kannst du ebenfalls unter Standorte und Dienste -> Sites -> Inter-Site-Transports -> IP -> DEFAULTIPSITELINK anpassen.

Um das ganze erheblich zu beschleunigen kann man die "Change-Notification" zwischen den Sites aktivieren:
Enable Change Notifications between Sites – How and Why?

Gruß jodel32
Bitte warten ..
Mitglied: Warrender
09.01.2015 um 20:13 Uhr
Vielen Dank.
Unter dem Fenster (Sites, usw.) kann ich auch einen Wert "Kosten", der Standardmäßig auf 100 gestellt ist, ändern. Wozu ist der gut?
Bitte warten ..
Mitglied: 114757
09.01.2015, aktualisiert um 22:04 Uhr
Zitat von Warrender:
Unter dem Fenster (Sites, usw.) kann ich auch einen Wert "Kosten", der Standardmäßig auf 100 gestellt ist,
ändern. Wozu ist der gut?
Der ist nur für den Fall gedacht, das wenn ihr mehrere WAN Links zur anderen Sites betreibt, angegeben werden kann welcher Link bevorzugt für die Synchronisation benutzt wird. Im Fall von mehreren Links wird der Link bevorzugt der die niedrigere Kosten-Einstellung besitzt.
Bitte warten ..
Mitglied: maretz
10.01.2015 um 08:59 Uhr
Und bitte dran denken - es gibt auch unterschiedliche Sync-Regeln (z.B. User deaktivieren sollte sofort repliziert werden). Es macht daher keinen Sinn den Wert jetzt von 3h auf 1min zu stellen, hier sollten auch weiterhin sinnvolle Werte genutzt werden. Spätestens wenn die Leitung zwischen verschiedenen Standorten mal extrem langsam ist könnte das sonst problematisch werden.
Bitte warten ..
Mitglied: 114757
10.01.2015, aktualisiert um 09:40 Uhr
Wir fahren hier mit 15-30 Minuten ganz gut. Aber das was da über die Leitung geht ist ein Witz gegenüber dem was ein User an Traffic verursacht wenn er ein Youtube-Video streamt.
Die 3 Stunden waren vielleicht damals gerechtfertigt als es nur langsame Modem- und ISDN Verbinungen gab. Bei den dicken Leitungen heutzutage spielt das aber so gut wie keine Rolle mehr.
Passwortänderungen etc. werden ja wie erwähnt ohne Verzögerung direkt repliziert.

Gruß jodel32
Bitte warten ..
Mitglied: Warrender
10.01.2015 um 11:21 Uhr
Danke nochmals für eure kompetenten Antworten.
Was ich nicht verstehe: Der Client ist auf der selben Site wie der Server, auf den ich die GPOs erstellt habe. Als DNS am Client ist der Server eingetragen.
Warum ist es dennoch scheinbar notwendig, zu warten, bis die Änderung auf alle DCs durch ist?
Bitte warten ..
Mitglied: 114757
LÖSUNG 10.01.2015, aktualisiert 12.01.2015
Zitat von Warrender:

Danke nochmals für eure kompetenten Antworten.
Was ich nicht verstehe: Der Client ist auf der selben Site wie der Server, auf den ich die GPOs erstellt habe.
In dem Fall gilt natürlich die obige Einstellung nicht, da diese nur für Inter-Site Replication gedacht ist, also die Replikation zu anderen Sites als der lokalen.
Die Site-Interne Replikation findet mit einer Verzögerung von 15 Sekunden durch eine Benachrichtigung des DCs an andere Replikationspartner innerhalb der selben Site statt.
http://technet.microsoft.com/en-us/library/cc728010%28v=ws.10%29.aspx
Warum ist es dennoch scheinbar notwendig, zu warten, bis die Änderung auf alle DCs durch ist?
Ein Client aktualisiert seine GPO ohne Reboot oder Neuanmeldung nicht unmittelbar sondern in einem Intervall von 90 Minuten (http://technet.microsoft.com/en-us/library/cc940895.aspx)
Um das zu beschleunigen kann ein gpupdate /force auf dem Client ausgeführt werden. Computereinstellungen werden aber erst nach einem Reboot wirksam.

Wenn das nicht hilft könnte folgendes bei euch eine Ursache sein: http://support.microsoft.com/kb/2937429/de

Gruß jodel32
Bitte warten ..
Mitglied: Warrender
12.01.2015 um 16:13 Uhr
Danke.
Ich werde Patches einspielen.
Den Rechner habe ich nämlich mehrmalig neu gestartet.
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO-Aktualisierungen dauern sehr lange
Frage von MartinADWindows Server3 Kommentare

Hallo zusammen, folgendes Problem: Wir betreiben ein Active Directory mit mehreren Sites. Auf der "Haupt-Site" befinden sich aus Gründen ...

Windows Server
AD-Änderungen erst nach Replikation !?
gelöst Frage von RicoPausBWindows Server9 Kommentare

kurze angefragt Wenn ich am DC unserer Niederlassung Änderungen vornehme, wie z.B. Gruppenzugehörigkeiten oder Anpassungen an der GPO oder ...

Windows Server
SBS2011, Änderung der AD-Struktur
gelöst Frage von d4shoerncheNWindows Server9 Kommentare

Guten Morgen liebe Kollegen, ich habe eine Frage an die Small Business Server-Experten hier. Bislang hat sich für mich ...

Windows Server
Änderung Subnetz an AD Standort
gelöst Frage von hansdampfWindows Server13 Kommentare

Hallo, ich betreue eine Organisation mit 3 AD Standorten, diese sind mittels VPN Tunnel verbunden und haben je ein ...

Neue Wissensbeiträge
Microsoft

Update KB4073578 für AMD CPU (Spectre und Meltdown Lücke)

Information von sabines vor 5 StundenMicrosoft

Wegen Problemen (BOSD, nicht startende PCs) wurde das Update KB4056897 und KB4056894 für AMD CPUs zurückgezogen. Dieses Update KB4073578 ...

Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 18 StundenMac OS X3 Kommentare

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 1 TagDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 1 TagWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Heiß diskutierte Inhalte
Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell25 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1019 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen18 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...