第7章 实现站点管理 Active Directory 复制.ppt

第7章 实现站点管理 Active Directory 复制 第一节: 对活动目录复制的介绍 AD复制原理 目录分区? AD复制原理 复制拓扑 复制的拓朴结构 产生冲突的解决方法 第二节: 创建和配置站点 什么是站点和子网对象? 什么是站点链接? 站间复制与站内复制 站间复制与站内复制的比较表 Rpc Over Tcp/Ip与Smtp 何时要禁用站点链接的自动桥接功能? 第三节: 管理站点的拓朴结构 第四节: 站点的规划 站点规划的概述 设置复制调度，周期，协议的指南 判断是否需要站点链接桥的指南 判断是否需要桥头服务器的指南 安全化活动目录复制的指南 对活动目录复制的介绍 创建和配置站点 管理站点的拓朴结构 复制失败的排错 站点的规划 Active Directory复制原理 AD的复制模型 多主控复制: 大多数对象的复制,只有AD运行于本机模式或win2003功能级别才多主复制,在混合模式和WIN2003临时模式的域采用单主复制) 优点:解决了单点失败 缺点:浪费资源,大量的复制冲突 单主控复制: 1:为什么要发生复制? 保证网络中的多台DC为用户提供一致信息。 2:复制什么? 复制是有条件的,复制的是更新的操作。 3:复制何时发生? DC发生变动的时候,这个DC就会发出一个复制请求推复制：15秒,为了及时的更新。 拉复制：60分钟,为了复制链路的自检。 4:复制的边界是什么 森林 5:复制是如何工作的? Active Directory 数据库 复制配置 域 森林 Schema Configuration Domain Application 包含可以在目录中建立的所有对象和属性的定义，以及建立和控制的规则。 包含活动目录结构的信息 包括活动目录中建立的所有具体域对象的信息。 关于应用程序信息 包括: DC如何知道该和那几个DC发生复制? 连接对象 Ad site-server-dc-ntds-查看连接对象 连接对象由谁产生? 连接对象由KCC(信息统一查看器)产生。 KCC的作用： 告诉你复制方向和直接复制伙伴DC 。 KCC是LSASS.EXE的一部分。 什么是复制拓扑? 复制拓扑是指复制所走的路线。 森林里至少有三个复制拓扑： 　域复制拓扑 每个域都有自己的专用信息,这些信息只在域内部复制。 　林复制拓扑 林范围的数据是林专用的,这些数据需要被每个DC看到,象架构信息、配置信息会在所有DC中复制 　GC的复制拓扑 GC需要向每个域收集信息,且共享整个森林的架构和名称上下文所以需要复制,GC复制的上两个分区和DC一致,域分区不同,GC复制的是完整的信息 A1 A2 A7 A6 A3 A5 A4 KCC KCC KCC KCC KCC KCC KCC A8 KCC Automatic Generation of Replication Topology 问题： 　　如果有两个或多个管理员对同一个帐号的同一属性做出不同的修改会产生什么问题? 如果其中的一方面拥有更新的版本编号则以它为准，如果各方的版本号相同则以修改时间晚的为准。 在AD的复制中有一个更新序列 号(USN),每台DC都有一组USN。 AD的修改会带来USN和VERSION的变化。 USN的作用：它帮助复制伙伴掌握自己该进行多少复制 DC1把是数据复制给DC2后,DC2会记录DC1的高水平标志位,做下次复制时它就会问DC1你当前的高水平标志位是? 一、什么是Site？ 定义： 通过高速链接连接在一起(Well connected)的一个或多个IP子网,按照连接的速度对整个网络所作的一个分类。 注意：①、Site划分以网络连接速度为标准 ②、Site只记录位于其中域的服务器 ③、Site只是对实际环境的记录，并不能改变现实情况 作用：①、优化用户登录验证速度 ②、优化DC之间目录数据的复制 １、高速 ２、可靠 ３、廉价 Active Directory Sites and Services Console Window Help Active View Tree Active Directory Sites and Services Sites Default-First-Site-Name Servers Inter-Site Transports Subnets Site Inter-Site Transport Container Site Subnets Container Name Type Redmond-Site Default-First-Site-Name Inter-Site Transports Redmond-Site Sub