Hi, normalerweise sollte das auch so sein, wie von Dir beschrieben. Es sei denn es sind eben nicht alle Ip Ranges in Subnets auf die entsprechenden Sites zugeordnet. Du könntest mal das Netlogon.log von jedem DC checken, da schreibt der DC mit wenn er einen Client authentifiziert, der nicht zu seinem Subnet paßt. Eventuell könntest Du diese Pain auch ein bisschen reduzieren, indem Du den KB Artikel 306602 implementierst. So wird sichergestellt, daß ein Client der nicht zugeordnet werden kann sich zumindest immer nur an den DC's in Site A anmeldet und nicht in einer anderen Site. http://support.microsoft.com/kb/314861/en-us gibt einige Tipps wie man das Problem analysieren kann. Andreas From: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] On Behalf Of Andreas.Koch@xxxxxx Sent: Donnerstag, 01. Juli 2010 10:42 To: adde@xxxxxxxxxxxxx Subject: [adde] Logonserver und mehrere AD Sites Hallo zusammen, ich habe ein Ph?nomen, an dem ich hier gerade sitze und nicht weiter komme. Vielleicht habe ich ja ein Verst?ndnisproblem und ihr k?nnt mir helfen. Folgende Situation 6 AD Sites mit insgesamt 9 Dom?nencontrollern Standort A -->Site A: 3 Dom?nencontroller (ca. 110 Subnets) (Hauptsitz der Firma) Standort B -->Site B: 1 Dom?nencontroller (2 Subnets) Standort C -->Site C: 1 Dom?nencontroller (1 Subnet) Standort D -->Site D: 1 Dom?nencontroller (1 Subnet) Standort E -->Site E: 1 Dom?nencontroller (2 Subnets) Standort F -->Site F: 1 Dom?nencontroller (1 Subnet) Jeder Site sind die entsprechenden Subnets des jeweiligen Standorts zugeordnet. Beispiel: Subnet 10.2.16.0/24 ist der Site A zugeordnet. Nach meinem Verst?ndnis, m?ssten sich alle Clients aus diesen Subnet an einem der 3 Dom?nencontroller der Site A anmelden. Dies klappt auch fast immer, aber heute zum Beispiel hat der Client von meinem Vorgesetzten sich an dem Dom?nencontroller in der Site B angemeldet, obwohl der Client eine IP-Adresse im Subnet 10.2.16.0/24 hat Bei der Pr?fung des Log auf dem Dom?nencontroller der Site B hat sich gezeigt, dass weitere ca. 25-30 Rechner an Standort A aus verschiedenen Subnetzen (die eigentlich jeweils der Site A zugeordnet sind) sich an diesem Dom?nencontroller anmelden. Die anderen Dom?nencontroller an den anderen Sites habe ich gar nicht erst ?berpr?ft, wahrscheinlich sieht es dort ?hnlich aus. Wieso passiert dies? Hab ich irgendwo einen Denkfehler und es fehlt noch eine Einstellung oder sind die Dom?nencontroller an der Site A ?berlastet und deswegen melden sich die Clients bei anderen Dom?nencontrollern an anderen Sites an? Ich w?rde mich freuen, wenn jemand dazu einen Rat wei?. Vielen Dank im Voraus. Mit freundlichen Gr??en Andreas Koch Systemadministrator Netze, Client-Server, Telekommunikation Deutsche Amphibolin-Werke von Robert Murjahn Stiftung & Co KG Ro?d?rfer Str. 50 D-64372 Ober-Ramstadt Tel.: +49-6154/71-1330 Fax: +49-6154/71-991330 eMail: andreas.koch@xxxxxx<mailto:andreas.koch@xxxxxx> Internet: http://www.caparol.de<http://www.caparol.de/> _________________________________________________________________________________________________________ Deutsche Amphibolin-Werke von Robert Murjahn Stiftung & Co KG Roßdörfer Straße 50, 64372 Ober-Ramstadt Amtsgericht Darmstadt HR A 5541 Persönlich haftender Gesellschafter: CAPAROL Stiftung Roßdörfer Straße 50, 64372 Ober-Ramstadt Amtsgericht Darmstadt HR A 6927 Vorstand: Dr. Klaus Murjahn, Deutsche Amphibolin-Werke von Robert Murjahn Verwaltungs-GmbH Deutsche Amphibolin-Werke von Robert Murjahn Verwaltungs-GmbH Roßdörfer Straße 50, 64372 Ober-Ramstadt Amtsgericht Darmstadt HR B 4000 Geschäftsführer: Dr. Ralf Murjahn (Vors.), Arie van Dieren, Christoph H. Hentzen, Dr. Helmut Plum, Rainer Reucker _________________________________________________________________________________________________________