windows域KCC知识点

目录

一、官方文档

二、基本概念

三、故障转移功能

四、强制复制拓扑

---

一、官方文档

Active Directory 复制概念 | Microsoft Learn详细了解：Active Directory 复制概念https://learn.microsoft.com/zh-cn/windows-server/identity/ad-ds/get-started/replication/active-directory-replication-concepts#BKMK_2

二、基本概念

        KCC 是一个内置进程，它在所有域控制器上运行，并生成 Active Directory 林的复制拓扑。 KCC 将创建单独的复制拓扑，具体取决于复制是在站点内部 (站点内) 站点之间 (站点) 。 KCC 还会动态调整拓扑，以适应新域控制器的添加、现有域控制器的删除、域控制器与站点之间的移动、成本和计划的变化，以及暂时不可用或错误状态中的域控制器。

        在站点中，可写域控制器之间的连接始终以双向环排列，并提供额外的快捷方式连接以减少大型站点中的延迟。 另一方面，站点间拓扑是跨树的分层，这意味着每个目录分区的任何两个站点之间存在一个站点间连接，通常不包含快捷方式连接。

        在每个域控制器上，KCC 通过创建定义来自其他域控制器的连接的单向入站连接对象来创建复制路由。 对于同一站点中的域控制器，KCC 会自动创建连接对象，而无需管理干预。 如果具有多个站点，则配置站点之间的站点链接，并且每个站点中的单个 KCC 也会自动在站点之间创建连接。

三、故障转移功能

        站点确保围绕网络故障和脱机域控制器路由复制。 KCC 按指定的时间间隔运行，以调整复制拓扑，AD DS（例如，添加新域控制器和创建新站点时）的更改。 KCC 会检查现有连接的复制状态，以确定任何连接是否未正常工作。 如果由于域控制器故障导致连接无法工作，KCC 会自动与其他复制伙伴建立临时连接 (如果可用) ，以确保复制发生。 如果站点中所有域控制器都不可用，KCC 会自动从另一个站点在域控制器之间创建复制连接。

四、强制复制拓扑

        命令：

repadmin /kcc

        说明：

        强制目标域控制器上的kcc立即重新计算其入站复制拓扑。