windows server 2016 活动目录部署系列（七）活动目录的授权还原

一、问题描述

    如果域中存在多个域控制器，但每个域拥有的活动目录（ Active Directory） 内容不相同，此时应该以哪个域控制器的活动目内容为准？

    出现该问题的情形如：假如一个域控下存在多个域控制器，其中有一个域控制器需要维护因此会不在线一段时间，此时其他的域控制器在这段时间内对活动目录内容进行了修改操作，当该需要维护的域控制器维护完成后进行上线时，就会出现（域控制器拥有的内容不同，此时应该以哪个域控制器的内容为准呢？）

二、问题分析

    当多个域控制器发现各自的活动目录内容不一致时会分析活动目录的优先级，从而决定以哪个域控制器的活动目录内容为准。活动目录的优先级比较主要考虑以下三方面因素：

①版本号：指的是活动目录对象的修改次数，以版本号最高者优先。（例如：域中有两个域控制器 A 和 B，A 域控制器上的用户user1密码被修改了 2次，最后被改为：:123456789；B 域控制器上的用户user1密码被修改了 3次，最后被改为：Qazx123。那么 A 和 B 发现他们活动目录中 user1 密码不一致，