Hi Nils,

> das ist in aller Regel unsinnig. AD enthält Mechanismen, die bei korrekter
> Konfiguration für die beste Auswahl sorgen und gleichzeitig
> Ausfallsicherheit ermöglichen.

In der Regel - nur eben nicht immer.

>
>> eigentlich möchte ich gerne derzeit zum Test einen DC als Anmeldeserver
>> ausschließen
>
> Warum? Was genau willst du testen? Was ist das dahinter liegende Problem?

Ich habe das Problem, das eine IDS SW auf dem Server laufen soll, eigentlich
bei allen Servern.
Nur verursacht aller Wahrscheinlichkeit nach diese SW Probleme, derart, das
die Clients Probleme haben, sich anzumelden (dauert sehr lange), die anderen
DC?s Probleme haben, sich mit diesem DC zu replizieren.
Um jedoch weitere Debugmassnahmen durch den SW Hersteller durchführen zu
können, wäre es von Vorteil, wenn die SW läuft - Der Server sollte in dieser
Zeit nicht als Anmeldeserver zur Verfügung stehen - davon gibt es noch
weitere, die genutzt werden könnten.
Jedoch sollte er weiter im Netz hängen und von den anderen DC?s erreichbar
sein, auch wenn derzeit die Replikation nicht funktioniert.

>
>> Kann ich das Ganze nur über Sites im Server regeln?
>
> So ist es gedacht.
>
>> Was mir gerade eingefallen ist: Ich könnte diesen Server den GC
>> wegnehmen.
>> Somit sollte dieser nicht mehr für die Anmeldung hergenommen werden -
>> korrekt?
>
> Nein.

Aha. Meine Überlegung war folgende: Der GC wird benötigt, um die
Gruppenmitgliedschaften auszuwerten/ an der Rechner zu übertragen (sofern
die Zwischenspeicherung nicht aktiv ist - ist sie nicht)
Lasse ich den GC weg, wird dieser nicht mehr benutzt, weil ernicht auf GC
Anfragen antwortet und der Logon Vorgang läuft über einen anderen DC.

Dem ist wohl nicht so.

Joe