💡 1. Theorie & Praxiskonzept
Während OUs die logische Struktur abbilden, repräsentieren Active Directory Sites die physische Netzwerktopologie. Ein Standort fasst gut verbundene IP-Subnetze (High-Speed LAN) zusammen. Zwischen Standorten steuern Site Links Replikationsintervalle und Kosten über WAN-Verbindungen. Der KCC (Knowledge Consistency Checker) berechnet automatisch die optimale Replikationstopologie.
Der Standort Berlin (Site) ist ein Warenlager mit schnellen Gabelstaplern (Intra-Site-Replikation: unkomprimiert, verzögerungsfrei). Der Standort München ist ein zweites Lager. Dazwischen fährt nur alle zwei Stunden ein Fernlaster über die Autobahn (Inter-Site-Replikation über Site-Link: komprimiert nach Fahrplan).
⚡ 2. Active Directory Cheat-Sheet
| Befehl / Konzept | Bedeutung & Funktion |
|---|---|
Get-ADReplicationSite | Listet alle definierten AD-Standorte auf. |
Get-ADReplicationSubnet | Zeigt IP-Subnetze und deren Zuordnung zu Standorten an. |
repadmin /syncall /AdeP | Triggert manuelle vollständige Replikation über alle Partitionen. |
repadmin /showrepl | Wichtigster Befehl zur Diagnose von Replikationsstatus und Partner-Fehlern. |
⚠️ 3. Häufige Stolperfallen & Best Practices
Befindet sich ein Client in einem Subnetz, das keiner AD-Site zugewiesen wurde, meldet er sich per Zufallsprinzip an irgendeinem DC (oft über langsame WAN-Leitungen an Übersee-Standorten) an!
War ein DC länger als die Tombstone Lifetime (typisch 180 Tage) offline, darf er NIE wieder replizieren! Andernfalls entstehen 'Lingering Objects' (Geisterobjekte).
🧠 Diagnostischer Selbst-Check
Überprüfe dein Verständnis zu Active Directory Architektur, FSMO, GPO und Sicherheit mit gezieltem Feedback: