12、Active Directory 站点与复制配置详解

Active Directory 站点与复制配置详解

1. 站点基础设施

Active Directory 包含多个站点基础设施组件，理解这些组件对于正确管理网络站点至关重要，其中主要包括知识一致性检查器（KCC）和站点间拓扑生成器（ISTG）。

• 知识一致性检查器（KCC）

  • KCC 是一个在每个域控制器上自动运行的进程，它负责创建站点内和站点间的 Active Directory 复制拓扑。每 15 分钟，KCC 会根据当前的网络状况（如新增站点和域控制器）创建最优的拓扑结构。
  • 它生成双向环形拓扑，确保复制路径具有容错能力，网络中任意两个域控制器之间至少有两条路径，且跳数不超过三跳。
  • 通常，KCC 在后台自动运行，无需额外配置。若需要强制其运行，可以使用 Active Directory 复制监控工具，如 replmon 或 repadmin。在 Windows Server 2008 中，repadmin 是默认安装的，而 replmon 可以从 Active Directory 管理工具中安装。

• 站点间拓扑生成器（ISTG）

  • ISTG 是每个站点中的一个单一域控制器，KCC 利用它来构建站点间的复制拓扑。ISTG 会考虑站点间连接的成本，并检查每个站点中是否有域控制器被添加或移除。
  • 根据这些信息，KCC 会按需添加或移除连接对象，以优化复制过程。如果森林运行在 Windows