LDAP
Full Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
И еще вопрос: есть два домена-корневой и дочерний, все в одной локальной сети, ДНС на корневом, двусторонние доверительные отношения, репликация, ну вобщем все как надо. Но при этом я думал что если домены родительский-дочерний, то пользователи, входящие в глобальную группу, реплицируются с дочернего на родительский и наоборот, или я ошибаюсь? И репликация запечетляет только изменение структуры сети, а пользователя из другого домена(например dom.lical и ch.dom.local) КД пропускает только если он заходит из сети, ну т.е.когда он уже вошел в свой домен? И если это так, то можно ли зделать чтобы пользователи реплицировались из КД на КД?
Добавлено:
Вот еще в логах по репликации нашел ошибку
"Состояние репликации для следующего раздела каталога на локальном контроллере домена.
Раздел каталога:
CN=Schema,CN=Configuration,DC=inso"
Может это из-за этого? И вообще для репликации на родительском КД нужно что-нить указывать, или все настраивается автоматом при заведении дочернего домена?
Просто у нас в сети был дополнительный контроллер главного домена, который не удалялся с АД, его просто убрал админ, может быть, что эти записи относятся к нему, если схема и все хозяева операций на нем не висели, он просто был доп. КД? |
