第九章AD數(shù)據(jù)庫(kù)的復(fù)制2活動(dòng)目錄復(fù)制介紹Windows活動(dòng)目錄服務(wù)復(fù)制是指域控制器之間活動(dòng)目錄數(shù)據(jù)的傳遞和保持?；顒?dòng)目錄使用多主控模式。也就是說(shuō)有多臺(tái)域控制器，這些域控制器具有相同的控制或修改信息的權(quán)利。多主控模型必須具備一個(gè)事實(shí)，即有一個(gè)以上的域控制器可以引起變化。多主控模式：指有一個(gè)以上的域控制器可以引起變化單主控模式：指只有一個(gè)主機(jī)引起變化，如添加域活動(dòng)目錄復(fù)制站點(diǎn)內(nèi)站點(diǎn)間什么引起復(fù)制何時(shí)復(fù)制復(fù)制給誰(shuí)復(fù)制內(nèi)容復(fù)制使用的協(xié)議復(fù)制的特點(diǎn)活動(dòng)目錄數(shù)據(jù)庫(kù)分區(qū)可配置域林架構(gòu)分區(qū)配置分區(qū)域分區(qū)應(yīng)用程序分區(qū)所有對(duì)象和屬性的定義，以及建立和控制的規(guī)則包含活動(dòng)目錄結(jié)構(gòu)的信息關(guān)于活動(dòng)目錄中建立的所有具體域?qū)ο笮畔⒑蛻?yīng)用程序有關(guān)的內(nèi)容內(nèi)容什么情況發(fā)生復(fù)制當(dāng)在域控制器上添加、刪除、修改或移動(dòng)一個(gè)對(duì)象時(shí)，將啟動(dòng)AD復(fù)制。當(dāng)其中的一個(gè)更新開(kāi)始的時(shí)候，域控制器之間的復(fù)制進(jìn)程也隨著開(kāi)始。一旦復(fù)制信息不同步，也就發(fā)生了復(fù)制沖突?；顒?dòng)目錄能自動(dòng)解決這些沖突。利用站點(diǎn)優(yōu)化活動(dòng)目錄復(fù)制什么是站點(diǎn)站點(diǎn)內(nèi)復(fù)制站點(diǎn)間復(fù)制復(fù)制協(xié)議什么是站點(diǎn)由一個(gè)或多個(gè)IP子網(wǎng)組成的一組高度可靠的物理鏈路的集合站點(diǎn)必須通過(guò)IP子網(wǎng)區(qū)分一個(gè)站點(diǎn)可以包含多個(gè)域，一個(gè)域也可由多個(gè)站點(diǎn)組成8站點(diǎn)內(nèi)復(fù)制在同一站點(diǎn)的域控制器之間發(fā)生復(fù)制通信不會(huì)被壓縮站點(diǎn)內(nèi)復(fù)制采用改變通知（changenotification）機(jī)制復(fù)制時(shí)間默認(rèn)為15s，然后每隔3s發(fā)送給不同的直接復(fù)制伙伴IPSubnetDomain

ControllerADomain

Controller

BIPSubnetSiteReplication復(fù)制等待時(shí)間Replication初始更新Domain

ControllerA改變通知改變通知DomainControllerCDomain

ControllerB復(fù)制更新復(fù)制更新默認(rèn)的復(fù)制等待時(shí)間=15秒(3s)如果沒(méi)有發(fā)生變化，域控制器將啟動(dòng)與復(fù)制伙伴之間的復(fù)制默認(rèn)＝1小時(shí)涉及到安全的復(fù)制（緊急復(fù)制）＝立即通知站點(diǎn)間復(fù)制采用計(jì)劃復(fù)制機(jī)制壓縮的通信（約15%）橋頭堡服務(wù)器SiteIPSubnetIPSubnetISTGBridgeheadServerReplicationSiteIPSubnetIPSubnetBridgeheadServer,ISTGReplicationReplication復(fù)制協(xié)議DomainControllerADomain

Controller

BRPCorSMTPRPC

overIP用于站點(diǎn)內(nèi)或站點(diǎn)間復(fù)制SMTP

不需要在兩個(gè)主機(jī)之間建立連接（發(fā)E-mail一樣），只能用于站點(diǎn)間復(fù)制，使用證書(shū)加密，不能復(fù)制域目錄分區(qū)ReplicationProtocols使用連接對(duì)象連接對(duì)象分為兩種：自動(dòng)的和手動(dòng)的連接對(duì)象建立在每個(gè)域控制器上。利用活動(dòng)目錄站點(diǎn)和服務(wù)可以人工的建立、刪除和調(diào)整連接對(duì)象也可以單擊“立刻復(fù)制”來(lái)人工完成復(fù)制連接對(duì)象連接對(duì)象Domain

ControllerA1Domain

ControllerA2什么是復(fù)制拓?fù)鋸?fù)制的實(shí)際進(jìn)程在兩個(gè)域控制器之間發(fā)生，結(jié)果將使活動(dòng)目錄上的信息在域控制器整個(gè)目錄林上同步。復(fù)制拓?fù)涞慕⒋_定某個(gè)域控制器與哪個(gè)具體的域控制器進(jìn)行復(fù)制。當(dāng)所有域控制器都進(jìn)行了這種確定以后，進(jìn)行的復(fù)制就是復(fù)制拓?fù)淞?。什么是?fù)制拓?fù)銬omainControllers

fromtheSameDomainA1A2A3A4DomainATopologySchemaandConfiguration

Topology

A域的復(fù)制拓?fù)銪域的復(fù)制拓?fù)浼軜?gòu)與配置分區(qū)拓?fù)銩1A2A3A4B1B2B3不同域的域控制器自動(dòng)生成復(fù)制拓?fù)銩1A2A7A6A3A5A4KCCKCCKCCKCCKCCKCCKCCA8KCCKCC：知識(shí)一致性檢查16建立站點(diǎn)和子網(wǎng)NewYorkIPSubnetDomain

Controller

ALondonIPSubnetDomainControllerBIPSubnet建立和配置站點(diǎn)連接基于站點(diǎn)創(chuàng)建開(kāi)銷值復(fù)制間隔橋頭堡服務(wù)器IPSubnetIPSubnetSiteDomain

ControllerAIPSubnetIPSubnetSiteDomain

ControllerBSiteLink站點(diǎn)連接橋SiteXIPSubnetIPSubnetIPSubnetIPSubnetIPSubnetIPSubnetSiteZSiteY站點(diǎn)連接YZ,Cost4站點(diǎn)連接X(jué)Y,Cost3站點(diǎn)連接橋XYZ,Cost719全局編錄GC存儲(chǔ)的內(nèi)容本域內(nèi)所有對(duì)象及所有屬性林內(nèi)其他域所有對(duì)象及其部分屬性（約4%）將屬性添加到全局編錄內(nèi)全局編錄的功能快速查找對(duì)象提供UPN的驗(yàn)證提供通用組成員數(shù)據(jù)最佳方案在每個(gè)站點(diǎn)中至少設(shè)置一個(gè)DNS服務(wù)器在網(wǎng)絡(luò)通信不擁擠的時(shí)候指定站點(diǎn)連接時(shí)間表在每個(gè)站點(diǎn)至少設(shè)置一個(gè)域控制器，并且至少在每個(gè)站點(diǎn)的域控制器上建立一個(gè)全局目錄21解決復(fù)制沖突問(wèn)題三種類型的沖突：屬性值沖突。當(dāng)對(duì)象的屬性同時(shí)在兩個(gè)DC上設(shè)置不同值時(shí),就會(huì)出現(xiàn)這種沖突在刪除的容器上添加或移動(dòng)對(duì)對(duì)象名稱相同解決沖突為了盡量減少?zèng)_突，域控制器在屬性層次上而不是在對(duì)象層次上存儲(chǔ)并復(fù)制對(duì)象的變化。版本號(hào)時(shí)間戳服務(wù)器GUIDVersionNumberTimestampServerGUID23解決復(fù)制沖突問(wèn)題DomainControllerA初始更新Domain

Controlle