Hallo allerseits,
mir ist aufgefallen, dass einer unserer drei DCs sich nicht korrekt mit den anderen beiden repliziert. Festgestellt habe ich dies, als ich merkte, dass diejenigen Clients, die sich an diesem DC anmelden, keine Aktualisierungen für Gruppenrichtlinien ziehen.
Interessant finde ich, dass auch der betroffene DCs sämtliche Gruppenrichtlinien und Änderungen, die ich an den anderen DCs vornehme, in der Gruppenrichtlinienverwaltung anzeigt. Der Ordner Windows\SYSVOL\sysvol\<Domäne>\Policies ist jedoch erheblich kleiner und mit weniger Dateien bestückt, als bei den anderen beiden DCs.
Zu den Eckdaten:
--> 3 DCs, 1x 2008R2, 2x 2012R2
--> der betroffene DC steht nicht am Hauptstandort, sondern ist per VPN (Sophos RED 50) angebunden - möglicherweise liegt hier die Ursache verborgen? Es ist allerdings sämtlicher Traffic vom Außenstandort ins LAN des Hauptstandortes erlaubt, und andersherum ebenso. Sonst gibt es auch keinerlei Probleme; die Kollegen vom Außenstandort greifen auch auf Freigaben auf Servern am Hauptstandort zu etc. - auch synchronisiert sich ja die Anzeige in der Gruppenrichtlinienverwaltung
--> in den Ereignisanzeigen der DCs finde ich nichts dazu
--> DFS-Dienst ist auf allen DCs aktiviert (Starttyp automatisch)
Hat jemand eine spontane Eingebung zu dem Problem?
Und, als Notnagel, falls sich keine Lösung finden lässt: Ist es möglich, den Clients zu sagen, an welchem DC sie sich anmelden sollen? Es haben sich ein paar wenige Clients des Hauptstandortes am DC des Außenstandortes angemeldet. Macht wenig Sinn, wenn ein DC zwei Meter entfernt steht.
Beste Grüße und vielen Dank schon einmal!
mir ist aufgefallen, dass einer unserer drei DCs sich nicht korrekt mit den anderen beiden repliziert. Festgestellt habe ich dies, als ich merkte, dass diejenigen Clients, die sich an diesem DC anmelden, keine Aktualisierungen für Gruppenrichtlinien ziehen.
Interessant finde ich, dass auch der betroffene DCs sämtliche Gruppenrichtlinien und Änderungen, die ich an den anderen DCs vornehme, in der Gruppenrichtlinienverwaltung anzeigt. Der Ordner Windows\SYSVOL\sysvol\<Domäne>\Policies ist jedoch erheblich kleiner und mit weniger Dateien bestückt, als bei den anderen beiden DCs.
Zu den Eckdaten:
--> 3 DCs, 1x 2008R2, 2x 2012R2
--> der betroffene DC steht nicht am Hauptstandort, sondern ist per VPN (Sophos RED 50) angebunden - möglicherweise liegt hier die Ursache verborgen? Es ist allerdings sämtlicher Traffic vom Außenstandort ins LAN des Hauptstandortes erlaubt, und andersherum ebenso. Sonst gibt es auch keinerlei Probleme; die Kollegen vom Außenstandort greifen auch auf Freigaben auf Servern am Hauptstandort zu etc. - auch synchronisiert sich ja die Anzeige in der Gruppenrichtlinienverwaltung
--> in den Ereignisanzeigen der DCs finde ich nichts dazu
--> DFS-Dienst ist auf allen DCs aktiviert (Starttyp automatisch)
Hat jemand eine spontane Eingebung zu dem Problem?
Und, als Notnagel, falls sich keine Lösung finden lässt: Ist es möglich, den Clients zu sagen, an welchem DC sie sich anmelden sollen? Es haben sich ein paar wenige Clients des Hauptstandortes am DC des Außenstandortes angemeldet. Macht wenig Sinn, wenn ein DC zwei Meter entfernt steht.
Beste Grüße und vielen Dank schon einmal!