第十二次课配置AD站点复制.pptVIP

什么是桥头堡服务器Bridgehead Server? A bridgehead server: 发送和接收复制的数据 为站点中每个分区指定 IP Subnet IP Subnet A1 Bridgehead Server Replication IP Subnet IP Subnet B1 Bridgehead Server 什么是站内拓扑生成器Intersite Topology Generator? IP Subnet A1 A2 桥头服务器 复制 B2 桥头服务器 B1 复制 IP Subnet IP Subnet 复制 IP Subnet 站点拓扑生成器 站点间拓扑生成器定义在网络上的站点之间复制 为什么禁用默认的所有站点链接的桥接? IP Subnet IP Subnet Site B IP Subnet IP Subnet Site A IP Subnet IP Subnet A1 A2 Site Link Bridge B2 Site Link BC Site Link AB B1 B3 C2 C1 Site C 如何创建一个站点链接桥 您的教师将演示如何： 所有站点链接的禁用默认桥接创建新站点链接桥 如何刷新复制拓扑结构 Your instructor will demonstrate how to: 确定哪个域控制器持有站间拓扑生成器的角色 强制运行 KCC 如何在一个连接上强制复制 您的教师会演示如何通过连接强制进行复制 微软系统工程师、微软企业架构专家课程（13期） 第十二次课程 管理Active Directory复制 概述 Active Directory复制介绍 复制组件和过程 复制拓扑 使用站点优化Active Directory复制 使用站点管理Active Directory复制 监视复制流量 调节Active Directory复制 Active Directory复制介绍 复制是在AD中从一个域控制器到网络上其他域控制器的信息更新的过程。复制同步每个域控制器上的数据副本，以确保AD中的所有信息对于整个网络上的所有域控制器和客户端计算机都是有效的。 当用户或管理人员执行某个操作时将会引起AD的更新。系统会自动选择一个合适的域控制器来完成相应的更新，更改的结果也会清楚地在域控制器上生效。 AD提供松散收敛的多主机复制。在AD中采用多 主机自制，具有两个优势： 域控制器B 域控制器A 域控制器C 复制 松散收敛的 多个主机复制 如果某一个域控制器不可用，为了能够恢复AD必须在更新之前替换该域控制器 域控制器可以分布于整个网络，它放置在多个物理站点上，将域控制器放置在多个物理站点上可以提供容错能力 复制组件和过程 复制的工作方式 复制延迟 解决复制冲突 优化复制 复制的工作方式 所有域控制器发生的复制都是由于A数据的更改导致的。以下操作可能触发AD的更新： 添加对象到ADC，例如创建新用户账户 修改对象属性值， 修改对象的名称或对象所在的父域，如果有必要，可以把对象移到新父域中。 例如把对象从销售域移到服务域 从目录中删除对象。 域控制器B 域控制器A 域控制器C 复制 复制延迟 复制延迟时间是指一个域控制器上的更改被另一个域控制器接受所需要的时间。对指定的副本应用更新时，将触发复制引擎。 更改通知 站点内的复制由更改通知进程发起。当域控制器上发生更改的时候，复制引擎等待一个可配置的时间间隔，然后把通知信息发送给第一个复制伙伴，通知它已经有更改发生。经过一个配置的延迟之后，其他的直接伙伴都会收到通知。 如果在一个配置周期内，没有更改发生域控制器将与其复制伙伴启动复制，以确保没有错过来自原始更新控制器上的更改 紧急复制 在AD中，涉及安全问题的属性发生更改会立即通知其复制伙伴并完成复制更新。这种立即通知就称为紧急复制。例如：当管理员指派账户锁定的时候，将提示使用域控制器之间的紧急复制。账户锁定是一个安全特性。 复制延迟 默认的复制延迟（更改通知）＝5分钟 不更改时，预定复制＝1小时 紧急复制＝立即更改通知 域控制器B 域控制器A 域控制器C 复制 更改通知 更改通知 解决复制冲突 由于AD中的复制是基于多主机模型的,提供多主机更新的所有计算机必须能处理潜在的冲突,即当在两个独立的主机副本不一致的时候,并发更新发起方,就会引发复制冲突。当这些更新被复制的时候，并发更新就会引发突然。AD能同时减少并解决这些冲突。 域控器通过比较在复制期间接收到的更改中给定的属性的版本号与本地存储的属性的版本号来检测冲突。属性版本号不同于每个域控制器所特有的更新序列号（USN）。因为它们是给定对象的属性所特有的并且是在属性创建时初始化。只有当属性更改后（而不是当属性通过正常的复制更新时）属性版本号才增