24、Active Directory 复制：原理、配置与实践

Active Directory 复制：原理、配置与实践

1. 什么是 Active Directory 复制

Active Directory（AD）域控制器以多主模式工作，这意味着可以在任何域控制器上进行更改，如修改用户账户或更改组成员身份。但如果没有有效的同步机制，不同域控制器上的同一用户账户或组可能会有不同版本，从而导致混乱。

为确保当一个域控制器上的对象发生更改时，该更改能传达给所有其他相关的域控制器，AD 引入了复制机制。

测试不同域控制器上的数据是否相同 ：
可以检查不同域控制器上的同一用户账户，查看信息是否相同，也对组的成员列表进行相同的检查。

2. 复制的工作原理

复制主要分为两种场景：
- 站内复制（Intrasite replication） ：所有域控制器都在同一个 AD 站点内。
- 站间复制（Intersite replication） ：涉及多个 AD 站点，情况更复杂。

2.1 站内复制

假设一个站点中有三个域控制器（DC1、DC2、DC3），复制过程如下：
- 复制对 ：存在 DC1 - DC2、DC1 - DC3、DC2 - DC3 这三对复制关系。
- 关键向量 ：每对域控制器通过两个表的值来进行复制对话，即高水位标记向量（high - watermark vector）和最新性向量（up - to - dateness