Windows – Active Directory – 只有桥头可以获得完整的林复制

在我的Active Directory中,我们有两个站点.一个站点有一个域控制器.另一个站点DefaultFirstSiteName有两个域控制器.当我使用命令行中的repadmin / showrepl从非主域控制器查看复制状态时,我只能看到主域控制器到DefaultFirstSiteName中的辅助域控制器的复制.

主域控制器是否应该是我的DefaultFirstSiteName站点中唯一从其姊妹站点接收复制的域控制器？

任何输入都表示赞赏.谢谢你们.

问：主域控制器是否应该是我的DefaultFirstSiteName站点中唯一从其姊妹站点接收复制的域控制器？

答：我认为你在这里真正要问的是你是否应该有从DC3到DC1和DC2的入站复制连接,答案是否定的. KCC和ISTG的工作的一个方面是创建最低成本,无循环的复制拓扑.如果DefaultFirstSiteName站点中的两个DC都具有来自姐妹站点中的DC的入站复制连接,则将存在循环.

我们假设DC1,DC2和DC3. DC1和DC2位于DefaultFirstSiteName站点中,DC3位于姐妹站点中. DC1具有来自DC2的入站复制连接,DC2具有来自DC1的入站复制连接,因此对这两个DC中的任何一个进行的任何更改都将复制到另一个DC. DC3具有来自DC1或DC2的入站复制连接,但不是两者.同样,DC1或DC2(但不是两者)都具有来自DC3的入站复制连接.如果DC1和DC2都具有来自DC3的入站复制连接,那么将存在循环.如果DC3具有来自DC1和DC2的入站复制,则存在循环.在这种情况下,任何DC发生的变化会发生什么变化？当它从DC复制到DC时,这种变化会“碰撞”.

在AD复制和构建复制拓扑中有很多用处,但在回答时我试图保持简单.