HOWTO: Sites and replication

Inleiding

Kookboek waar zit replication en wat kun je allemaal instellen.

Benodigdheden:

• Windows 2000 domain met op zijn minst 2 Domain Controllers.

Dit kookboek is geschreven om je een impressie te geven hoe replication gaat en hoe je het kan instellen.

Aan de slag ...

Stap 1: Default Settings

De default settings waarmee de data tussen domain controllers gerepliceerd wordt is RPC (Remote Procedure Call). Zoals velen van jullie weten worden hier aardig wat aanvallen op gedaan dus je kan besluiten het anders te willen.

Stap 2: Active Directory Sites and Services

De console Active Directory Sites and Services laat je jou domain controllers zien en eventueel aangepaste site links (conneties tussen DC's).

Fig. 1:

Als je Sites nu open klikt zie je de Domain Controllers.

Sites > Default-First-Site-Link-Name > Servers.

Fig. 2:

Je kunt nu een server open klikken we nemen als voorbeeld de "FAP".
NOTE: Bij grote organisaties met meerdere Domain Controllers (dus meer dan 2) zul je meerdere site links zien. Deze repliceren met elkaar.

Fig. 3:

Soms gaan replicaties niet goed en dit kun je afdwingen door in je rechter venster rechts te klikken op die c83aeccb.....
Op dat moment forceer je een replication tussen de domain controllers.
Onder "All Tasks" zit dom genoeg maar 1 task namelijk "Replicate Now".

Fig. 4:

Stap 3: Properties

Je zag in figuur 4 al dat je naar "Properties" kan gaan. Figuur 5 laat zien wat er allemaal mogelijk is. Bij General kun je algemene informatie zien. Je kunt bij Description bijvoorbeeld invullen om wat voor Replicatie het gaat tussen welke sites.
Default staat de schedule (figuur 6) op 1 uur. Deze kunt je veranderen.

Fig. 5:

Stap 4: Schedule

Zoals je ziet staat de schedule hier op 4 keer per uur repliceren. Dit is aangepast omdat er nogal wat wijzigingen doorgevoerd worden in verband met testen en dergelijke.

Fig. 6:

Stap 5: Transport

Zoals je ziet staat de transport methode default op "RPC". Dit kun je veranderen zie figuur 7

Fig. 7:

Binnen een organisatie kun je IP/SMTP/RPC kiezen. Als je naar buiten gaat krijg je minder opties. Wil je dit precies weten ga dan naar technet en zoek daar op replication.

Stap 6: Kiezen van Domain Controller voor replicatie.

Je kunt als je bij Figuur 7 kijkt ook op "Change" klikken. Hier kun je een domain controller kiezen met welke de geselecteerde Domain Controller moet gaan repliceren.
Zoals je ziet komt er gewoon een zoek scherm omhoog die je in Active Directory laat zoeken naar het object DC. Omdat hier maar 2 domain controllers aanwezig zijn kunnen we geen veranderingen doen.

Fig. 8:

Stap 7: Inter-Site transports

Fig. 9:

Stap 8: Subnets

Als je een server wilt prepareren voor een nieuwe site kun je alvast het subnet aanmaken bijvoorbeeld 192.168.1.1/24 deze schrijft zich dan uit als 192.168.1.0/24

Fig. 10:

Om een nieuw subnet te creeeren is niet zo moeilijk. Vul het IP adres in en het subnet mask. Windows zal hier zelf als 4e octet een 0 van maken. Je moet wel een Site object kiezen dat over dit subnet gaat werken.

Fig. 11:

tot zover Active Directory sites and services.

Stap 9: Tips

De admin pack van Windows server 2003 family kent de fijne eigenschap volgende zaken te combineren.

• AD users and computers
  
• AD Directory domains and trusts
  
• AD Sites and Services
  
• DNS

Ik weet niet of dit ook in de adminpack van Windows 2000 server zit, maar heb dit ook niet gecheckt.

Fig. 12:

Nog een handige tool is ADCheck van NETIQ. Deze heeft een hele handige GUI zie figuur 13 en controleerd snel of je replication en meer zaken in orde is.
De Tool is freeware maar je moet wel lid worden van Netiq wat ook gratis is.

Fig. 13:

Als je op details drukt wordt er automatisch een html file gegenereert.
Dit ziet er als volgt uit.

 Detail Report  
Settings 
Test name Test Replication 
Machine name SECURITY 
Domain name datacrash.net 
Date Sat Oct 25 21:09:32 2003  
Elapsed time (in ms) 47 ms 

Description 
Teveel text hier.............

Results 
Verifying replication topology of entire network...
Detected no timeout errors...
Detected no configuration errors...
Detected no system errors...
Network replication appears to be functioning correctly!

Analyzing direct replication partners...
FAP
     Last successful replication: Saturday, October 25, 2003 8:57:59 PM
     Last replication attempt: Saturday, October 25, 2003 8:57:59 PM
     Number of recent failures: 0
     Status of last attempt: The operation completed successfully. 
     Transport: Intra-site RPC

ADcheck Details 
Version 1.0  

Stap 10: Admin Pack windows 2000 Replmonitor.

Replication Monitor is een tool uit de support tools welke te vinden zijn op de windows 2000 server cd-rom. Ook met deze tool kun je replication bekijken en troubleshooten.

Fig. 14:

Thanks to

Deze howto is geschreven door Hans, beter bekend als mutsje (www.datacrash.net).
Op- of aanmerkingen, en suggesties kunnen worden doorgegeven aan de WOS moderators

Lijst met figuren

• Figuur 1: Active Directory Sites and Services console
• Figuur 2: Site naam
• Figuur 3: Site links overzicht
• Figuur 4: Replicatie forceren
• Figuur 5: Site properties
• Figuur 6: Replication schedule
• Figuur 7: Transport type
• Figuur 8: Find domain controllers scherm
• Figuur 9: Inter-Site Transports
• Figuur 10: Aanmaken site subnet
• Figuur 11: Subnet toekennen
• Figuur 12: AD management console
• Figuur 13: NetIQ AD check
• Figuur 14: AD replication monitor

Inhoudsopgave

• 1: Inleiding
• 2: Aan de slag ...

  Stap 1. Default Settings

  Stap 2. Active Directory Sites and Services

  Stap 3. Properties

  Stap 4. Schedule

  Stap 5. Transport

  Stap 6. Kiezen van Domain Controller voor replicatie.

  Stap 7. Inter-Site transports

  Stap 8. Subnets

  Stap 9. Tips

  Stap 10. Admin Pack windows 2000 Replmonitor.

• 3: Thanks to
• 4: Lijst met figuren
• 5: Inhoudsopgave