17、AD DS 目录复制全解析

AD DS 目录复制全解析

在企业网络环境中，AD DS（Active Directory Domain Services）的目录复制是确保域内信息一致性和可用性的关键机制。下面将深入探讨 AD DS 目录复制的相关内容。

1. 目录复制基础

目录复制的核心目标是让特定域的所有域控制器上的 AD DS 数据库副本保持一致。例如，管理员从某个组中移除一个用户，该更改会先在管理员当前登录的域控制器上进行。在更改后的几秒内，只有这个域控制器拥有最新的数据库副本。但经过复制过程后，所有域控制器都会拥有包含该组成员更改信息的相同数据库副本。

2. 单站点内的复制：循环与网状结构

AD DS 根据网络拓扑，采用不同方法在域控制器之间复制信息。在单站点环境中，域内的所有域控制器会通过 AD DS 和 DNS 系统中的发布记录相互发现。为减少网络流量，并非每个域控制器都需要与其他所有域控制器进行复制，AD DS 采用“循环”方法。

假设一个单站点中有四个域控制器 A、B、C 和 D。若在域控制器 A 上进行了更改，A 会告知 B 和 C 它有新信息，随后 B 和 C 会向 A 请求该信息。收到信息后，B 和 C 会尝试告知 D 它们的新信息。D 会从第一个联系到它的域控制器获取新信息，当第二个告知 D 有新信息的“消息”到达时，D 会回复表示已拥有该信息，此时所有域控制器都拥有了最新信息，传输结束。

这种循环复制每五分钟触发一次。如果有新信息，复制过程就会启动；若没有新信息，域控制器不会传输任何内容；但如果 60 分钟都没有新信息，每个域控制器会向其伙伴发送消息，确认是否有新信息。

在简单网络中，每个域控制器通常