M. Houdek schrieb:
Am Montag 28 April 2008 14:45:16 schrieb Stefan Bauer:Die Standorte sind über ipsec verbunden. Wenn ich BDC an den einzelnen Standorten aufstelle, fühlen die sich doch nur zuständig, wenn der PDC nicht verfügbar ist?Für die Authentifizierung: Ja, für die Profile hast du es in der Hand. Die BDCs haben ja auf jeden Fall eine Vertrauensstellung zum PDC, also könnten die Profile auch dort liegen.
Wo definieren ich, dass er in jedem Fall den BDC verwendet, da dieser "näher" ist? Ich will ja eben vermeiden, dass ein DC verwendet wird, welcher zu weit weg steht. Im Szenario PDC / BDC kann ich ja am Client erstmal nicht unterscheiden, welcher bevorzugt behandelt werden soll.
Ich würde aber in deinem Fall an jedem Standort einen PDC installieren und die über rsync synchronisieren. Einen der PDCs bestimmst du für dich als "Master", an dem du die Einstellungen administrierst. Alle anderen übernehmen sie dann.
Gibt es ein Schlagwort für die Bestimmung eines Masters? Reicht es dann auch, an diesem Benutzeraccounts anzulegen. Wie werden diese auf die anderen PDC's Repliziert? Es muss sich ja dann um drei verschiedene Domänen handeln oder?
Gruß -- stefan