Ldap Sync und Browser

[FruF]

Guten Tag in die Runde,
lang ists her aber ich habe mal wieder eine Frage.

Ich richte ldap-Sync ein.
1. Dienstkonto braucht Domänenadmin? oder reicht lokaler Admin?
2. Dienst lässt sich nach Installation nicht starten : Fehler 1067
3. Trotzdem kann ich in der MMC den LDAP-Browser öffnen und mich verbinden. Aber hier dauert jeder klick zwischen 20 und 120 Sekunden. Auf dem DC kommt jedes mal ein Schannel Event ID 36886 rein. Übersetzt : wenn mein AD DC kein Zertifikat hat ist der LDAP-Browser unbenutzbar?

EDIT: klarstellung: der LDAP Browser geht! Auch Drag und Drop in meine Konfigurationsgruppen. Nur halt unmöglich langsam

Danke!
FruF

[Hendrik_Ambrosius]

Ich vermute es geht um den Empirum LDAP Sync und nicht den Service Store AD Sync?
Man braucht dafür einen Domänen-User der die Objekte lesen kann. Admin nicht notwendig.
Nur wenn man auch End Of Life Mgmt zum Löschen von Computerkonten nutzt braucht man mehr rechte.

Dienst-Start: Was sagt DebugView?

Langsam: Mit der MMC haben wir nichts zu tun. Da bitte an Microsoft wenden