12、活动目录站点与复制配置全解析

活动目录站点与复制配置全解析

1. 活动目录站点基础设施

活动目录包含多个站点基础设施组件，理解这些组件对于正确管理网络站点至关重要，其中主要包括知识一致性检查器（KCC）和站点间拓扑生成器（ISTG）。
- 知识一致性检查器（KCC） ：KCC 是在每个域控制器上自动运行的进程，用于创建站点内和站点间的活动目录复制拓扑。它每 15 分钟创建一次最佳拓扑，会考虑当前的现有条件，如新增站点和域控制器。KCC 生成双向环形拓扑，为复制路径提供容错能力，网络中任意两个域控制器之间至少有两条路径，且跳数不超过三跳。通常，KCC 在后台运行，无需配置。若需要强制 KCC 运行，可使用活动目录复制监控工具 replmon 或 repadmin。
- 站点间拓扑生成器（ISTG） ：ISTG 是每个站点中的单个域控制器，KCC 利用它来构建站点间复制拓扑。ISTG 会考虑站点间连接的成本，并检查每个站点是否有域控制器添加或移除。KCC 根据这些信息添加或移除连接对象，以优化复制。在 Windows Server 2003 或 Windows Server 2008 本地林功能级别下，KCC 使用改进的随机过程来确定每个站点用于站点间复制的桥头服务器。在 Windows Server 2008 中默认安装的 dcdiag 工具可用于识别每个站点中的 ISTG 计算机。

2. 活动目录复制配置

复制过程通常指将数据从一台服务器复制到另一台服务器，包括 AD DS 数据库以及文件和文件夹等其他数据。活动目录会将以下数据库组件或分区复制到其他域控制器：
- 域分区