Standorte und Standortverknüpfungen in Active Directory

Die Konfiguration von Standorten und Standortverknüpfungen in Active Directory (AD) ist entscheidend für die Optimierung der Replikation und die effiziente Nutzung von Netzwerkressourcen. Hier sind die zentralen Aspekte:

---

1. Definition und Planung von Standorten

a) Was sind Standorte in Active Directory?

• Standorte repräsentieren physische oder logische Netzwerksegmente, die durch schnelle und zuverlässige Verbindungen (z. B. LAN) miteinander verbunden sind.
• Sie dienen dazu, die Replikation zwischen Domänencontrollern zu optimieren und Benutzern die Anmeldung bei einem nahegelegenen Domänencontroller zu ermöglichen.

b) Komponenten eines Standorts:

1. Subnetze:
   • Ein Standort besteht aus einem oder mehreren Subnetzen.
   • Subnetze definieren IP-Bereiche (z. B. 192.168.1.0/24), die einem Standort zugeordnet sind.
2. Domänencontroller:
   • Jeder Standort enthält mindestens einen Domänencontroller, um die Verfügbarkeit von AD-Diensten sicherzustellen.

c) Planung von Standorten:

1. Analyse der Netzwerkstruktur:
   • Identifiziere physische Standorte, wie Büros, Rechenzentren oder Filialen.
   • Berücksichtige die Bandbreite und Latenz zwischen den Standorten.
2. Subnetze definieren:
   • Ordne jedem Standort die entsprechenden Subnetze zu.
   • Beispiel: Ein Büro mit dem Subnetz 10.0.1.0/24 wird dem Standort „Berlin“ zugewiesen.
3. Domänencontroller platzieren:
   • Stelle sicher, dass jeder Standort mindestens einen Domänencontroller hat, um die Anmeldung und Authentifizierung lokal zu ermöglichen.
4. Standortnamen:
   • Verwende aussagekräftige Namen für Standorte (z. B. „Berlin“, „NewYork“), um die Verwaltung zu erleichtern.

d) Vorteile der Standortkonfiguration:

• Optimierte Replikation: Minimiert die Netzwerklast durch gezielte Steuerung der Replikation.
• Lokale Authentifizierung: Benutzer authentifizieren sich bei einem nahegelegenen Domänencontroller, was die Anmeldezeit reduziert.
• Effiziente Ressourcennutzung: Dienste wie DFS (Distributed File System) und Druckerzuweisungen nutzen Standortinformationen.

---

2. Optimierung der Replikation

a) Standortverknüpfungen:

• Definition: Standortverknüpfungen definieren die Replikationspfade zwischen Standorten.
• Eigenschaften:
  • Kosten: Repräsentieren die „Kosten“ einer Verbindung (z. B. Bandbreite, Latenz). Niedrigere Kosten bedeuten bevorzugte Verbindungen.
  • Replikationsintervall: Gibt an, wie oft die Replikation zwischen Standorten erfolgt (Standard: 180 Minuten).
  • Zeitplan: Legt fest, wann die Replikation stattfinden darf (z. B. nur nachts, um Bandbreite zu sparen).

b) Bridgehead-Server:

• Definition: Ein Bridgehead-Server ist ein Domänencontroller, der für die Replikation zwischen Standorten verantwortlich ist.
• Automatische Auswahl: AD wählt standardmäßig einen Bridgehead-Server aus.
• Manuelle Konfiguration: In kritischen Umgebungen können Administratoren einen bestimmten Bridgehead-Server festlegen.

c) Knowledge Consistency Checker (KCC):

• Der KCC erstellt automatisch die Replikationstopologie innerhalb und zwischen Standorten.
• Intrasite-Replikation: Innerhalb eines Standorts wird eine Ring-Topologie erstellt, um die Replikation effizient zu gestalten.
• Intersite-Replikation: Zwischen Standorten wird die Replikation basierend auf Standortverknüpfungen und Kosten optimiert.

d) Optimierungsschritte:

1. Standortverknüpfungen planen:
   • Erstelle Standortverknüpfungen basierend auf der Netzwerkstruktur.
   • Beispiel: Eine direkte Verbindung zwischen „Berlin“ und „Frankfurt“ mit niedrigen Kosten.
2. Kosten und Intervalle anpassen:
   • Weise niedrigere Kosten für schnelle Verbindungen (z. B. Glasfaser) und höhere Kosten für langsame Verbindungen (z. B. VPN) zu.
   • Passe das Replikationsintervall an die Netzwerkbelastung an.
3. Zeitpläne nutzen:
   • Plane die Replikation für Zeiten mit geringer Netzwerkauslastung (z. B. nachts).
4. Bridgehead-Server überwachen:
   • Stelle sicher, dass die ausgewählten Bridgehead-Server verfügbar und leistungsfähig sind.