主页 / server / 问题 / 498359
Accepted
dunxd
Asked: 2013-04-12 03:31:14 +0800 CST

在中心辐射设计中配置 AD 复制的正确方法是什么

  • 772

我们的 AD 是一个基本的轮辐设计。我们在伦敦设有总部和远程办公室。远程办公室通过 VPN 连接到总部。

我们在总部有 3 个域控制器，每个远程办公室有一个。我们已经安装了 Windows 2000、Windows 2003 和 Windows 2008 R2 域控制器。

多年来，AD 本身进行的任何自动配置都已被削弱，我们现在的情况是每台服务器的 NTDS 设置都是手动设置的。我看到一些远程服务器连接到我们所有 3 个 HQ 域控制器，一些连接到 2 个，一些只连接到 1 个。查看从 HQ 域控制器返回的连接，这些连接同样可变。

这是一些办公室设置的图片：

在此处输入图像描述

我应该设置从每个远程 DC 到我们所有 3 个 HQ DC 的连接，从每个远程 DC 到仅一个 HQ DC 的连接，还是手动分配负载？

有没有一种方法可以“重置”配置，以便 AD 自动生成最合适的连接？

active-directory

2 个回答

  1. Best Answer

    这假设您不希望您的远程站点相互验证/复制，并且所有分支 AD 流量都必须通过集线器。

    为每个远程站点创建一个到中心站点的站点链接。在每个站点链接中只放置一个远程站点和集线器。强制跨域复制。取消定义/删除每个站点中的手动桥头选择。在每个 DC 上运行repadmin /kcc以自动重新生成新拓扑，无需手动选择桥头堡。

    我应该设置从每个远程 DC 到我们所有 3 个 HQ DC 的连接，从每个远程 DC 到仅一个 HQ DC 的连接，还是手动分配负载？

    除非你有令人信服的理由。如果站点和站点链接配置正确，则每 15 分钟运行一次的 KCC 将在桥头不可用时重建复制拓扑。在大多数情况下，没有理由手动覆盖 KCC 的桥头选择。

    • 5

  2. 在 dssite.msc 中，在服务器的 NTDS 设置对象下，您可以删除连接。AD 将重新创建它们。

    阅读这篇文章可能是一个好的开始：

    Active Directory 复制拓扑的工作
    原理 http://technet.microsoft.com/en-us/library/cc755994%28v=ws.10%29.aspx

    • 1

相关问题