第九章 AD的复制.pptVIP

Active Directory复制 站点与Active Directory的复制 默认站点的管理 利用站点来管理Active Directory复制 全局编录的功能 解决Active Directory复制冲突的问题 9.1 站点与Active Directory的复制 什么是站点？ 站点是由一个或数个IP子网络所组成，这些子网络之间是通过“高速且可靠的链接”串接起来的，也就是这些子网络之间的速度要快、稳定，如果不符合这个要求，就必须将它们分别规划为不同的站点 站点里的域控制器必须是一个林 9.1.1 同一站点之间的复制过程 同一站点之间的复制AD数据时，由于连接速度比较快，所以数据之间不会压缩 同一站点之间的复制是利用改变通知的方式，也就是某台域控制器（称为来源域控制器）的AD内有一个数据变动时，默认15秒后，就会通知位于同一站点内的其它域控制器。收到通知的其它域控制器如果需要这个数据，就会发出一个更新数据的要求给来源域控制器之后来源控制器就开始复制了 复制伙伴 来源域控制器不会直接将数据复制同一站点内的所有域控制器，它只会将数据复制给它的直接复制伙伴。 控制复制直接复制伙伴、间接复制伙伴是通过knowledge consistency checker(kcc)的程序。但是KCC程序有一个原则，来源域控制器到目的域控制器之间不能超过3台（不管是直接还是间接），并且之间的复制相隔3秒 9.1.2 不同站点之间的复制 不同站点之间复制会压缩数据 采用排定计划方式，采用在自己设定的时间内进行复制 复制拓扑不同，各个站点之间必须选出一台“站点间拓扑产生器”的域控制器，它负责建立“站点之间的复制拓扑”，并从其站点内选一台域控制器来扮演bridgehead(桥头包服务器“，由各站点之间的”桥头堡服务“之间进行复制，在由”桥头堡服务“复制数据到同一站点内的域控 9.1.3目录分区 目录分区包括 Schema Directory Partition Configuration Directory Parition Domain Directory Partition Application Directory Partition KCC建立复制拓扑时，并不是AD只采用一种复制拓扑，而是不同的目录分区各自有其不同的复制拓扑 9.1.4 复制通信协议 PRC over IP 无论在同一站点，还是不同站点都可以用这个协议来复制，PRC会进行验证身份与数据加密 SMTP 只能用于运行不同站点之间的复制。当不同站点之的域控没有办法直接沟通，或者连接质量不稳定时，就采用SMTP邮件服务器来传送。限制如下 只能复制shema、configuration、application目录分区，不能复制domain目录分区 必须向企业CA申请证书，需要利用证书来验证身份 9.2 默认站点的管理 9.2.1 默认站点 开始---管理工具---AD站点和服务—来管理站点 Default-First-Site-Name 默认的第1个站点。下面有一个域树内的各个域控制器的计算机名 Inter-Site Transports 里面记录着IP与SMTP这两个复制通信协议的设置 Subnets 可以在此为AD建立多个子网络，并将子网络划入到所属的站点内 9.2.2 Server文件夹与复制配置 Server文件夹位于Default-First-site-name目录下。里面包含了同一站点内的所有域控制器 位于server文件夹下的域控制器之间的复制是KCC自动建立的。 可以手动建立Server文件夹下的复制关系 建立的关系可以单向的也可以是双向的 可以改变复制的时间：右击server—域名—NTDS settings—右边“自动生成”—属性---更改计算 可以立刻复制，右击server—域名—NTDS settings---右击右边的复制来源服务器---立即复制副本 9.3 利用站点来管理AD复制 第一步：建立新站点 开始—管理工具---AD站点和服务---sites—右击---新站点 输入新站点的名称—选择defaultipsitelink—确定 （记住只有同一站点链接的站点之间才能进行AD复制） 重复以上步骤，建立siteB 第二步：建立IP子网络 右击subnets—新建子网 在新建子网对话框中地址栏输入子网IP地址,如192.168.0.0—选择siteA对象 重复上一步，输入子网IP地址,如:192.168.1.0—选择siteB对象 第三步：建立站点链接 如果以前已经将siteA与siteB已经规划到DEFAULTISITELINK,就不必在建立新站点连接的 在inter-site transports---右击IP—新站点链接 在站点链接对话框里输入