使用站點管理AD復(fù)制

1、第九章第九章: 使用站點管理使用站點管理活動目錄復(fù)制活動目錄復(fù)制 概述概述活動目錄復(fù)制簡介活動目錄復(fù)制簡介 建立和配置站點建立和配置站點 管理站點拓撲管理站點拓撲 關(guān)于復(fù)制失敗問題的排錯關(guān)于復(fù)制失敗問題的排錯 規(guī)劃站點規(guī)劃站點 9.1 活動目錄復(fù)制簡介活動目錄復(fù)制簡介 站點內(nèi)復(fù)制站點內(nèi)復(fù)制 有關(guān)聯(lián)的多值屬性的復(fù)制有關(guān)聯(lián)的多值屬性的復(fù)制 什么是目錄分區(qū)？什么是目錄分區(qū)？ 什么是復(fù)制拓撲？什么是復(fù)制拓撲？ 復(fù)制拓撲的自動生成復(fù)制拓撲的自動生成 全局編目和分區(qū)的復(fù)制全局編目和分區(qū)的復(fù)制 9.1.1 站點內(nèi)復(fù)制站點內(nèi)復(fù)制 9.1.2 有關(guān)聯(lián)的多值屬性的復(fù)制有關(guān)聯(lián)的多值屬性的復(fù)制 森林功能級別森林功能級

2、別發(fā)生什么事情發(fā)生什么事情? Windows Server 2003更改會引起整個成員列表的復(fù)制= Windows Server 2003每個屬性值分別進行復(fù)制，而不是整個屬性進行復(fù)制有關(guān)聯(lián)的多值屬性的復(fù)制過程取決于森林的功能級別有關(guān)聯(lián)的多值屬性的復(fù)制過程取決于森林的功能級別9.1.3 什么是目錄分區(qū)？什么是目錄分區(qū)？ 活動目錄數(shù)據(jù)庫活動目錄數(shù)據(jù)庫可配置的復(fù)制可配置的復(fù)制域域森林森林SchemaConfiguration活動目錄中所有對象類和屬活動目錄中所有對象類和屬性的定義以及建立和操控它性的定義以及建立和操控它們的規(guī)則們的規(guī)則 活動目錄的結(jié)構(gòu)信息活動目錄的結(jié)構(gòu)信息特定域中對象的信息特定域中

3、對象的信息關(guān)于應(yīng)用程序的信息關(guān)于應(yīng)用程序的信息包含包含:9.1.4 什么是復(fù)制拓撲？什么是復(fù)制拓撲？ 同一個域的域控制器同一個域的域控制器A1A2A3A4域A的拓撲Schema 和 Configuration的拓撲域A的拓撲域B的拓撲Schema和Configuration拓撲A1A2A3A4B1B2B3多個域的域控制器多個域的域控制器9.1.5 復(fù)制拓撲的自動生成復(fù)制拓撲的自動生成 A1A2A7A6A3A5A4KCCKCCKCCKCCKCCKCCKCCA8KCC復(fù)制拓撲的自動生成復(fù)制拓撲的自動生成 A1A2A3A4B1B2B39.1.6 全局編目和分區(qū)的復(fù)制全局編目和分區(qū)的復(fù)制 部分目錄分區(qū)

4、副本部分目錄分區(qū)副本SchemaConfiguration全局編目服務(wù)器全局編目服務(wù)器擁有所有域目錄分區(qū)的只擁有所有域目錄分區(qū)的只讀的副本讀的副本contoso.msftnamerica.contoso.msftDomain A TopologySchema/Config Topology域A的拓撲域B的拓撲Schema 和 Configuration拓撲9.2 建立和配置站點建立和配置站點 什么是站點和子網(wǎng)對象？什么是站點和子網(wǎng)對象？ 什么是站點鏈路？什么是站點鏈路？ 站點內(nèi)復(fù)制與站點間復(fù)制站點內(nèi)復(fù)制與站點間復(fù)制 如何建立、配置站點和子網(wǎng)如何建立、配置站點和子網(wǎng) 如何建立和配置站點鏈路如何建

5、立和配置站點鏈路 為什么禁用默認的為什么禁用默認的“橋接所有站點鏈路橋接所有站點鏈路”？ 如何建立站點鏈路橋如何建立站點鏈路橋 9.2.1 什么是站點和子網(wǎng)對象？什么是站點和子網(wǎng)對象？ Active Directory Sites and ServicesConsole Window HelpActive ViewTreeActive Directory Sites and ServicesSitesDefault-First-Site-NameServersInter-Site TransportsSubnetsSiteInter-Site Transport ContainerSiteSu

6、bnets ContainerNameTypeRedmond-SiteDefault-First-Site-NameInter-Site TransportsRedmond-SiteSubnetsDENVERNTDS SettingsDefault-First-Site-NameRedmond-SiteB1A1IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)9.2.2 什么是站點鏈路？什么是站點鏈路？ 站點站點IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)A1A2RPC or SMTP站點鏈路站點鏈路IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)站點站點B3B1B2代價值代價值站點鏈路站點鏈路:在站點間進行復(fù)制在站點間進行復(fù)制描述站點

7、間的物理連接描述站點間的物理連接9.2.3 站點內(nèi)復(fù)制與站點間復(fù)制站點內(nèi)復(fù)制與站點間復(fù)制 站點內(nèi)復(fù)制站點內(nèi)復(fù)制:認為是快速、高可靠的網(wǎng)絡(luò)鏈路不壓縮復(fù)制流量使用更改通知的機制站點間復(fù)制站點間復(fù)制:認為是有限的可用帶寬、不可靠的網(wǎng)絡(luò)鏈路壓縮站點間的所有復(fù)制流量手工定時發(fā)生IP 子網(wǎng)子網(wǎng)A1A2IP 子網(wǎng)子網(wǎng)復(fù)制復(fù)制IP 子網(wǎng)子網(wǎng)A1A2IP 子網(wǎng)子網(wǎng)復(fù)制復(fù)制IP 子網(wǎng)子網(wǎng)B1B2IP 子網(wǎng)子網(wǎng)復(fù)制復(fù)制復(fù)制復(fù)制9.2.4 如何建立、配置站點和子網(wǎng)如何建立、配置站點和子網(wǎng) 教師將演示如何教師將演示如何:建立站點建立站點建立子網(wǎng)對象建立子網(wǎng)對象 把站點與子網(wǎng)相關(guān)聯(lián)把站點與子網(wǎng)相關(guān)聯(lián) 把域控制器移動到另一

8、個站點中把域控制器移動到另一個站點中 9.2.5 如何建立和配置站點鏈路如何建立和配置站點鏈路 教師將演示如何教師將演示如何:建立站點鏈路建立站點鏈路 配置站點鏈路屬性配置站點鏈路屬性 9.2.6 為什么禁用默認的為什么禁用默認的“橋接所有站點鏈路橋接所有站點鏈路”？ IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)站點站點 B IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)站點站點 AIP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)A1A2站點鏈路橋站點鏈路橋B2站點鏈路站點鏈路 BC站點鏈路站點鏈路 ABB1B3C2C1站點站點 C9.2.7 如何建立站點鏈路橋如何建立站點鏈路橋 教師將演示如何教師將演示如何:禁用默認的禁用默認的“橋接所有站點鏈

9、路橋接所有站點鏈路” 建立新的站點鏈路橋建立新的站點鏈路橋 9.3 管理站點拓撲管理站點拓撲 什么是橋頭服務(wù)器？什么是橋頭服務(wù)器？ 什么是什么是“站點間拓撲發(fā)生器站點間拓撲發(fā)生器”（ISTG） 如何建立首選的橋頭服務(wù)器如何建立首選的橋頭服務(wù)器 如何刷新復(fù)制拓撲如何刷新復(fù)制拓撲 如何強制在一個連接上進行復(fù)制如何強制在一個連接上進行復(fù)制 9.3.1 什么是橋頭服務(wù)器？什么是橋頭服務(wù)器？ 橋頭服務(wù)器橋頭服務(wù)器:發(fā)送和接受復(fù)制的數(shù)據(jù)發(fā)送和接受復(fù)制的數(shù)據(jù)為站點中的每個分區(qū)分為站點中的每個分區(qū)分別指定別指定IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)A1橋頭服務(wù)器橋頭服務(wù)器復(fù)制復(fù)制IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)B1橋頭服務(wù)

10、器橋頭服務(wù)器9.3.2 什么是什么是“站點間拓撲發(fā)生器站點間拓撲發(fā)生器”（ISTG） IP 子網(wǎng)子網(wǎng)A1A2橋頭服務(wù)橋頭服務(wù)器器復(fù)制復(fù)制B2橋頭服務(wù)器橋頭服務(wù)器B1復(fù)制復(fù)制IP 子網(wǎng)子網(wǎng)IP 子網(wǎng)子網(wǎng)復(fù)制復(fù)制IP 子網(wǎng)子網(wǎng)站點間拓撲發(fā)生器站點間拓撲發(fā)生器它自動選擇一個或多個域控制器作為它自動選擇一個或多個域控制器作為橋頭服務(wù)器橋頭服務(wù)器 它運行它運行KCC來確定復(fù)制拓撲和相應(yīng)的來確定復(fù)制拓撲和相應(yīng)的連接對象，橋頭服務(wù)器使用這些連接連接對象，橋頭服務(wù)器使用這些連接對象與其它站點中的服務(wù)器進行通訊對象與其它站點中的服務(wù)器進行通訊 9.3.3 如何建立首選的橋頭服務(wù)器如何建立首選的橋頭服務(wù)器 教師將

11、演示如何建立首選的橋頭服務(wù)器教師將演示如何建立首選的橋頭服務(wù)器9.3.4 如何刷新復(fù)制拓撲如何刷新復(fù)制拓撲 教師將演示如何教師將演示如何:確定由哪臺域控制器承擔了確定由哪臺域控制器承擔了ISTG角色角色 如何強制運行如何強制運行KCC 9.3.5 如何強制在一個連接上進行復(fù)制如何強制在一個連接上進行復(fù)制 教師將演示如何強制在一個連接上進行復(fù)制教師將演示如何強制在一個連接上進行復(fù)制9.4 關(guān)于復(fù)制失敗問題的排錯關(guān)于復(fù)制失敗問題的排錯 什么是復(fù)制監(jiān)視器？什么是復(fù)制監(jiān)視器？ 如何配置復(fù)制監(jiān)視器如何配置復(fù)制監(jiān)視器 什么是什么是Repadmin工具？工具？ 什么是什么是Dcdiag工具？工具？ 9.4.

12、1 什么是復(fù)制監(jiān)視器？什么是復(fù)制監(jiān)視器？ 復(fù)制監(jiān)視器復(fù)制監(jiān)視器顯示顯示: 復(fù)制拓撲復(fù)制拓撲 復(fù)制伙伴復(fù)制伙伴 USN值值 失敗的復(fù)制嘗試數(shù)目失敗的復(fù)制嘗試數(shù)目 按照管理員預(yù)定按照管理員預(yù)定的時間間隔查詢的時間間隔查詢服務(wù)器服務(wù)器 監(jiān)視失敗的復(fù)制監(jiān)視失敗的復(fù)制嘗試的數(shù)目嘗試的數(shù)目觸發(fā)觸發(fā)KCC重新計算重新計算復(fù)制拓撲復(fù)制拓撲 在兩臺域控制器之間同在兩臺域控制器之間同步活動目錄分區(qū)步活動目錄分區(qū) 顯示尚未復(fù)制的顯示尚未復(fù)制的對象對象9.4.2 如何配置復(fù)制監(jiān)視器如何配置復(fù)制監(jiān)視器 教師將演示如何配置復(fù)制監(jiān)視器教師將演示如何配置復(fù)制監(jiān)視器9.4.3 什么是什么是Repadmin工具？工具？ 使用使用

13、Repadmin命令行工具命令行工具:查看和手工查看和手工 建立復(fù)制拓撲建立復(fù)制拓撲 在域控制器之間強制復(fù)制在域控制器之間強制復(fù)制查看復(fù)制的元數(shù)據(jù)查看復(fù)制的元數(shù)據(jù)語法語法: repadmin command arguments /u:domainuser pw:password|* 為了顯示名為“domaincontroller1”的域控制器的復(fù)制伙伴，使用： repadmin /showreps domaincontroller1.contoso.msft 為了顯示名為“domaincontroller2”的域控制器上的最高USN，使用： repadmin /showvector dc=co

14、ntoso,dc=msft domain controller2.contoso.msft 為了顯示名為“domaincontroller1”的域控制器的連接對象，使用： repadmin /showconn 9.4.4 什么是什么是Dcdiag工具？工具？ 使用使用Dcdiag命令行工具命令行工具:分析域控制器的狀態(tài)并報告錯誤分析域控制器的狀態(tài)并報告錯誤執(zhí)行一系列測試，檢驗系統(tǒng)的不同方面執(zhí)行一系列測試，檢驗系統(tǒng)的不同方面語法語法: dcdiag command arguments /v /f:Log 下表列出了dcdiag命令中的三個常見參數(shù)。 命令參數(shù)命令參數(shù)說明說明-/v 提供Verbo

15、se結(jié)果。 /f:LogFile 把輸出結(jié)果導入到一個指定的日志文件。 /ferr:ErrLog 把嚴重的錯誤信息導入到日志文件中。 9.5 規(guī)劃站點規(guī)劃站點 確定需要站點鏈路橋的指導原則確定需要站點鏈路橋的指導原則 確定需要橋頭服務(wù)器的指導原則確定需要橋頭服務(wù)器的指導原則 9.5.1 確定需要站點鏈路橋的指導原則確定需要站點鏈路橋的指導原則 在以下情況時需要建立站點鏈路橋在以下情況時需要建立站點鏈路橋:IP網(wǎng)絡(luò)不是完全可路由網(wǎng)絡(luò)不是完全可路由 域控制器與森林中其它域控制器不能建立連接域控制器與森林中其它域控制器不能建立連接 活動目錄具有很多站點，但森林的功能級別不是活動目錄具有很多站點，但森林的功能級別不是Windows Server 2003 9.5.2 確定需要