active directory

Здравейте! Опитвам се да редактирам юзери в АД със скрипт и се получава следното: Редактирам си аз данните и всичко изглежда като да е наред, но в един момент след няколко часа гледам, че данните отново са старите. Не на всички, обаче. На едва малка част са си останали новите. Всички са си върнали старите данни в едно и също време до секундата. Та въпроса ми е: Как се случва това? От репликация ли, от какво ли? Ако може да ме насочите към някакви логове или някъде, където мога да видя какво се случва. В ивънт лога нищо не пише.
Благодаря.

а след рестарта на работните станции пак ли е стъщото.

Пусни кода на скрипта.

Не разбирам какво значи "Редактирам си аз данните и всичко изглежда като да е наред..."

Да кажем, модифицираш данните за даден потребител в скрипта, как разбираш, че те са отредактирани?

Олег Иванов
Аре със здраве!

Проблема не е във скрипта. Той работи със сигурност. Виждам резултата в Актид Дайректъри Юзер енд Компютърс. Просто след няколко часа там са отново старите данни.

Рестарта не може да има нищо общо.

Случайно да имаш повече от едно DC и да си сетнал Infrastructure Master да ти е и Global Catalog? Ако е така - направи всички DC да са ти Global Catalog или махни този който е Infrastructure Master да не е . Естествено добре ПРЕМИСЛИ кое е по-добрия вариант - ти сам си знаеш какво поддръжаш и какви са ти нуждите

Има едно DC и Infrastructure Master-а със сигурност е Global Catalog. Проблем ли е това? Doh!

[линк]

Щом е така не е там проблема. Това 2003 или 2008 е? Нещо да пише по Event Log-a? Ако е 2008 може да пуснеш да ти мониторира АД-то - [линк]

Колко ДЦта имаш? Ако са повече от един, най-вероятно репликацията ти е заминала

Много ДС-та са. Над 150

Аве кви ги говорите бе хора?! Имам над 150 дс-та.

Като имаш толкова DC-та или си махни Infrastructure Master да не е global catalog или си направи всички DC-та да са ти Global Catalog. Имай в предвид че mail клиент му трябва GC за да си резолва емаилите.
Ето тук пише разни работи по въпроса за дизайна - за теб внимателно прочети Rule 2. [линк]

Да, благодаря за линка. Аз не съм АД администратор и не мога да правя такива неща, обаче се интересувам от това, какво може би се случва, за да знам как да насоча домейн администраторите към проблема.

Общо взето ситуацията в твоя случай е следната - Infrastructure Master е "най-информирания" и си мисли че знае всички атрибути за потребителите, но ти като ги промениш при репликацията от него ще ти се върнат старите.

Вярно за multiple domains in a forest. Иначе е без значение.

1. Като не си домейн администратор, защо си мислиш че скрипта ти работи?
2. Би трябвало да е достатъчно да пуснеш тикет до АД групата и те да решат проблема.

Искаш да насочиш АД групата как да решат проблема? Кажи им, че 150 ДЦ-та могат да облужат стотина хиляди и отгоре юзъра, цифра, която съм почти убеден че не съществува в представите им. И това ако машинките са слаби. Аз лично не виждам достатъчно голяма фирма в България която да има нужда от повече от един домейн. По принцип е по-добре да се работи със сайтове, отколкото с домейни
Ако наистина имате 150 ДЦ и повече от един домейн, Косьо ти е дал решението.

1. Като не си домейн администратор, защо си мислиш че скрипта ти работи?

Не съм домейн администратор, но си имам права в моите ОЮ-та да си правя с юзерите каквото си искам.

2. Би трябвало да е достатъчно да пуснеш тикет до АД групата и те да решат проблема

Ами ние не работим така... помагаме си и си съдействаме с каквото можем

Кажи им, че 150 ДЦ-та могат да облужат стотина хиляди и отгоре юзъра, цифра, която съм почти убеден че не съществува в представите им.
ДС-тата са по целия свят и затова са толкова много

Аз лично не виждам достатъчно голяма фирма в България която да има нужда от повече от един домейн.
А кой е казал, че фирмата е в България и че домейните са повече?

Е аз не търся точно решение на проблема, защото няма как аз да го реша. Искам само да знам какъв е проблема със сигурност. И тъй като домейна е един, очаквам други предположения.
Странното е, че старите стойности на атрибутите се връщат понякога след 7-8 часа или повече, а до тогава би трябвало да са минали няколко пъти всички репликации... Затова се съмнявам, че може да е нещо друго.
И моля ви без изказване от рода на "Като не си домейн администратор, не се занимавай...". То ако всеки беше домейн администратор веселбата щеше да е още по-голяма.

Чисто любопитно какви атрибути редактираш на потребителите? Какъв е шанса да имаш примерно на сайт ниво политики които да ги overwrite-ват? Гледал ли си какви си политики се аплайват на тези потребители? Дай малко повече инфо и скрипта ако не е "Private" , "confidental" и прочие Така се бием на посоки.

Ами един прост пример... Изтривам стойноста на полето "адрес" на всички юзери. Няма такава политика за овъррайтване. Знам какви политики се аплайват. Ами скрипта е елементарен... просто изтрива стойността на дадено пропърти на юзерите... Както казах, скрипта работи, защото при пускането му виждам резултата от изпълнението му, който остава за няколко часа след това.
Не че е конфиденшъл.. някакъв си скрипт, но има ли смисъл, след като той със сигурност работи?