Hallo,
ich bin gerade etwas verwirrt. Unsere AD-Domäne (2008 R2) hat 3 Standorte und in diesen 3,2 und 1 DC.
Die Replikation läuft (lt. repadmin /showrepl, repadmin /replsummary, dcdiag etc.) sauber.
Allerdings kommt es häufiger vor, dass ich (authentifizierungsseitig als logonserver sowie mit Verwaltungskonsolen wie "Gruppenrichtlinien") vom Standort mit den 3 DCs auf dem mit 1 DC lande. Wähle ich manuell in der Konsole einen anderen DC aus funktioniert das auch. Meinem Verständnis nach bedeutet das, dass die 3 lokalen DCs zu langsam antworten.
Zu den DCs (alle mit inclusive DNS-Server, GC):
- virtueller DC unter VMware mit DHCP
- Hardware DC mit weiteren Nicht-AD-Diensten
- Hardware-DC neu mit momentan NUR DNS und AD
Allerdings fällt mir kein Grund ein, warum die zu langsam sein sollten. Fehler in den Eventlogs prüfe ich nochmal. Bei einzelnen Benutzern ist aber aufgefallen, dass die erst im 2. Anlauf authentifiziert werden.
Hat irgendjemand eine Idee wo typische Fehler liegen könnten (möglicherweise resultierend aus der früheren 2003-zu-2008R2-Migration der Domäne vor meiner Zeit)?