第08章AD数据库的复制.pptxVIP

第九章 AD数据库的复制本章要点活动目录复制介绍解决复制冲突利用站点优化活动目录复制管理站点拓扑监控与排错复制通信活动目录复制介绍单主机复制模式，多主机复制模式解决复制冲突问题和多值属性有关的复制目录分区复制拓扑自动产生复制拓扑全局目录服务器和复制分区活动目录复制介绍Windows server 2008活动目录服务复制涉及网络域控制器之间活动目录数据的传递和保持活动目录使用多主机模式.多主控意味着有多个域控制器,这些主控具有控制或修改相同信息的权利多主控模型必须具备一个事实，即有一个以上的域控制器可以引起变化。理解了如何管理活动目录复制，就可以控制优化复制的网络通信并确保整个网络上活动目录的数据一致性。什么情况发生复制当在域控制器上添加、删除、修改或移动一个对象时，将启动AD复制。当其中的一个更新开始的时候，域控制器之间的复制进程通过复制组件之间的接触也随着开始。复制信息不同步，也就发生了复制冲突。活动目录能自动解决这些冲突。DomainController B复制更新Replication初始更新Domain Controller A复制更新DomainController C复制的工作原理AddModifyMoveDelete活动目录的更新使用连接对象连接对象连接对象Domain Controller A1Domain Controller A2连接对象分为两种：自动的和手动的连接对象建立在每个域控制器上利用活动目录站点和服务可以人工的建立、删除和调整连接对象也可以单击Replicate Now来人工完成复制默认的复制等待时间 = 15秒如果没有发生变化，域控制器将启动与复制伙伴之间的复制默认＝1小时涉及到安全的复制（紧急复制）＝立即通知复制更新改变通知DomainController BReplication初始更新Domain Controller A改变通知复制更新Domain Controller C复制等待时间操作主控复制模式多主机复制模式：AD数据库内的复制大部分是采用此模式，即可更新任何一台DC内的大部分AD对象，之后这个对象会被复制到其他DC。单主机复制模式：当提交更改对象的请求时，会有一台被称为操作主机的DC负责接收与处理此请求，也就说该对象先在此DC上被更新，然后再复制给其他DC。解决复制冲突问题三种类型的冲突：1.属性值冲突.当对象的属性同时在两个备份上设置不同值时,就会出现这种冲突2.在删除的容器对象上添加/移动或对容器对象的删除3.名称相同解决冲突Version NumberTimestampServer GUID为了尽量减少冲突，域控制器在属性层次上而不是在对象层次上存储并复制对象的变化。全局唯一印记 1.版本编号 2.时间戳 3.服务器GUIDDomain Controller ADomain Controller B初始更新初始更新StampStampConflictConflictVersion NumberTimestampServer GUIDStamp冲突类型: 属性值 在删除的容器对象上添加/删除容器对象 同属名字解决复制冲突问题DomainController BGUIDUSNGUID USN(更新序号)Up-To-Dateness VectorUpdate复制更新初始更新Domain Controller AUpdateGUIDUSNDomainController C复制更新优化复制效率优化复制效率的原理传播阻尼：防止多次沿着不同复制路径复制到相同域控制器的更新。可以减少一个域控到另一个域控不必要的数据传输量。更新次序编号（USN）：跟踪目录发生的变化，USN是由AD在本地每台DC指定的64位计数器。当AD、用户、管理员或者应用程序更新一个属性时，DC查看属性的当前USN值，把值增加，并且对更新的对象指定一个新的值作为它本地的USN。高水印(high-watermark)值：基于对象判断是否最新UP-to-dateness Vector（最新矢量）：DC之间发送最新矢量，可以把复制数据量降到最小，它基于属性，使DC之间可以判断一个特定的属性是否有最新的值什么是复制拓扑复制的实际进程在两个域控制器之间发生，结果将使活动目录上的信息在域控制器整个目录林上同步。复制拓扑的建立将涉及确定哪个域控制器与某个具体的域控制器进行复制。当所有域控制器都进行了这种确定以后，进行的复制就是复制拓扑了。B1A1A1A2A2B2A3A3B3A4A4Domain A TopologyDomain B TopologySchema and ConfigurationTopologyDomain Controllers from Various DomainsDomain Controllers fro