Hallo,

ich habe folgendes Problem:
Ich würde gerne das ADS von einem unserer Server (Windows 2003 Server) teilweise (durch Attributsfilter) auf einen Server an einem anderen Standort replizieren. Dies sollte im Grunde täglich gemacht werden, weil es schonmal des öfteren zu Änderungen kommen kann, aber auch nur in eine Richtung, dass heißt ich will nur vom bestehenden ADS ins neue schreiben und nicht umgekehrt.

Das ganze sollte meiner Meinung nach über ADSI möglich sein, allerdings bin ich momentan auf der Suche nach vernünftigen Scripts dafür oder Tools die mir das ganze etwas vereinfachen.

Hat jemand ne Idee wo ich sowas finden kann oder wie ich das anders lösen könnte?

Ciao
myrrdin

IMHO brauchst Du da kein ADSI, die Replekation solltest Du auch auf eine andere Weise zustande bringen.
Schau dir mal den Link[1] an.

[1] http://www.microsoft.com/technet/pro...960be4889.mspx

grz zer00

das ist nicht alzu schwer es gibt doch da "Active Directory Sites and Services" ber ich glaube microsoft kennt keine filtert Replica, bin aber nicht sicher

Gruss Koni
(mit Novell waere das so einach)

Hmm ja danke schonmal für die Anregungen, aber ich denke das bringt mich noch nicht wirklich weiter.

Also ich hab im Grunde eine große Domäne x.y.de deren Server (A) auf der einen Seite der Stadt steht und eine Domäne z.y.de deren Server (B) auf der anderen Seite der Stadt steht.

Ich möchte also nun alle User von 2 Abteilungen von Server A nach Server B übertragen, so dass diese User sich an beiden Standorten anmelden können, aber niemand anderes sich am zweiten Standort anmelden kann.

Fragt mich jetzt bitte nicht wieso die sich nicht vom anderen Standort aus auch auf Server A anmelden können, das kann/soll/darf nicht sein.

Hoffe das ist irgendwo noch halbwegs verständlich.

Hm, ich glaube mit der eingeschränkten Replikation ist es der falsche Weg. Besser beide Standorte voll replizieren und mit einer Richtlinie das Anmelden an den PCs einschränken.

Wurde ich auch so machen

Gruss Koni

Vertrauenstellung machen und via security poll auf den Workstation das anmelden der entsprechenden Gruppen verweigern die nicht dürfen bzw in der anderen Domain sind, problem gelösst.

Ressourcen Zugriff via die AGDLP Regel lösen und schon läuft die ganze sache

Okay danke, allerdings hab ich gerade heute morgen erfahren das auf Server A doch nicht ein Windows 2003 ADS läuft sondern IBM Tivoli...

das heißt ich muss also eine Replizierung des LDAP erreichen. Dies dürfte dann wohl nur über ADSI gehen mit Hilfe von Scripts oder was meint ihr dazu?

Ciao
myrrdin