Una configuración importante que debemos tener en cuenta cuando diseñamos y planificamos la implementación de Active Directory es si tenemos diferentes ubicaciones físicas conectadas por enlaces WAN
Como ya hemos visto en otras ocasiones, debemos configurar el sistema creando los Sites, Subnets y Links tal como lo he mostrado en Configurando Sites (Sitios) en Active Directory
De esta forma el sistema tratará de optimizar el tráfico sobre los enlaces WAN y nos permitirá inclusive controlarlo
Hasta hace poco el control de tráfico sobre enlaces WAN era crítico, por las limitaciones propias del mismo, pero actualmente el tema está cambiando aceleradamente, y podemos optimizar su configuración
La ventaja de definir adecuadamente la estructura de Sites, Subnets y Links son fundamentalmente dos:
- Que los clientes traten de encontrar los servicios que necesiten en el propio Site, sin hacer tráfico sobre los enlaces WAN
- Que el tráfico de replicación de Active Directory sea reducido y controlable para que se produzca sólo en los días y horarios configurados
Mientras que la replicación dentro de un Site funciona con el mecanismo de “Change Notification” (Notificación de cambios) que permite que que un cambio se propague a todos los Controladores de Dominio en muy pocos segundos, la replicación entre Sites diferentes se hace de acuerdo a la programación, y tiene un tiempo mínimo de replicación de 15 minutos
Esto, depende cómo lo consideremos es una limitación, que con los nuevos enlaces WAN en algunos casos queremos evitar
Así que en esta nota veremos cómo habilitar que en la replicación entre Sites diferentes habilitar el mecanismo “Change Notification”, en forma muy sencilla
Para esta demostración utilizaré la misma infraestructura de Sites, Links y Subnets como hemos dejado en la nota anterior
Debemos abrir “Active Directory Sites and Services” (Sitios y Servicios de Active Directory) y abrimos las propiedades del Objeto Conexión, en este caso usaré el llamado “BAires-Mendoza”
Vamos a la ficha “Attribute Editor”
Y editamos el atributo “Options” y cambiamos su valor a 1
Podemos observar el cambio :-)
Ya hemos habilitado el mecanismo “Change Notification” entre los Sites correspondientes
Comentarios
Guillermo al hacer este cambio en el registro, no tiene ningún impacto con el funionamiento de la red, o se puede regresar al valor anterior en caso surjan problemas?
Si por supuesto que va a tener impacto en la red, porque replicará «entre Sites» de la forma que replica «dentro del Site»
En la replicación «dentro del Site» se asume que no hay problemas de tráfico o ancho de banda disponible, el objetivo es que un cambio se replique a todos los DCs en forma lo más inmediata posible, y prácticamente no hay control sobre el tráfico
En cambio, «entre Sites» el objetivo es controlar el tráfico de red, se programa para que sea cada 3 horas (mínimo 15 minutos), se compacta la información, se hace sólo entre los «Bridgehead Servers» de cada Site, etc.
Resumiendo, aumenta el tráfico pero disminuye la demora
Si esto conviene o no depende de la cantidad de cambios que se tengan que replicar, de los enlaces, del ancho de banda disponible que pueda usar la replicación, etc.
Respecto a volverlo atrás, la verdad que nunca lo he hecho más que en ambiente de pruebas. Estimo que habría que cambiar el valor a 0 (cero), y no solamente eliminar el 1 (uno)
Trackbacks
[…] Acelerando la Replicación entre Sites (Sitios) en Active Directory | WindowServer […]