53、Active Directory 复制拓扑的创建与管理

Active Directory 复制拓扑的创建与管理

1. 创建复制拓扑

创建复制拓扑是关键的一步。Active Directory 复制采用单向拉取复制模式，需要更新的目标 DC 会联系源 DC，源 DC 选择目标 DC 所需的更新并复制给它。由于 Active Directory 使用多主复制模型，每个 DC 对其复制伙伴而言既是源也是目标，存在入站和出站复制流量。
- 入站复制 ：是从复制伙伴到 DC 的数据传入。
- 出站复制 ：是从 DC 到其复制伙伴的数据传出。

系统策略和登录脚本存储在 SYSVOL 中，使用 FRS 进行复制，每个 DC 都保留一份供网络客户端访问，FRS 也用于分布式文件系统（DFS）。管理员需要检查复制拓扑的组件，如 KCC、连接对象、站点链接和站点链接桥。

创建复制拓扑有两种方法：
- 使用 KCC 创建连接对象 ：如果站点数量为 100 个或更少，推荐使用此方法。
- 使用脚本或第三方工具创建连接对象 ：如果站点数量超过 100 个，推荐使用此方法。

2. 管理复制拓扑

数据通常基于站点内的更改通知进行复制，管理员可强制立即复制。以下是在单个方向上对给定连接上的所有数据进行强制复制的步骤：
1. 选择“开始”|“程序”|“管理工具”|“Active Directory 站点和服务”，展开左侧树窗格中的“站点”。
2. 展开要进行复制的站点名称。
3. 展开要进行复制的服务器名称