前面讲述了AD站点复制的理论,现在我们通过一些实验来更直观的理解所说的理论。实验环境:LON-DC1172.16.0.10DCLON-SVR110.10.0.10DC一、修改默认站点名称,给站点配置子网在现有的Adatum.com域环境中将LON-SVR1提升为DC,这个具体步骤就不演示了,然后我们在LON-DC1上打开AD站..
AD域的站点链接是什么?两个站点之间要交换复制数据,必须通过站点链接把他们连接起来。站点链接是一个逻辑的路径,它被KCC或ISTG用来建立站点间的复制。当你创建了另一个站点,你必须至少选择一个站点链接,将新的站点和现有的一个站点相连。如果没有站点链接,KCC是无法让不..
分类:
Windows程序 时间:
2014-12-11 16:05:31
阅读次数:
3543
什么是站点之间的拓扑生成器(IntersitetopologygeneratorISTG)?在配置多站点的时候,KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区,每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑,当你在林中新增一个站点,..
紧随微软步伐建立活动目录的大型公司大多都采用多域林的构架,每个域都有自己的管理员。经过一些年的运维,都发现了成本高,管理不灵活。于是又开始删除不必要的域,把管理对象合并到有限的几个域。本人所管理网络在全球各个站点分布着几十个域,是一个枝繁叶茂的典型的树结构..
分类:
其他好文 时间:
2014-12-07 06:55:37
阅读次数:
207
AD站点是什么?大多数管理员对站点的认知是,站点就是一个物理位置,就像一个办公室或者一个城市,它们通常以WAN网连接来隔离。这些站点通过网络链路进行物理上的连接,网络链路可以是基础的拨号连接或者复杂的光纤链路,物理位置和链路结合在一起构成了物理网络的基础架构。在..
对于Active
Directory的备份,有人说有额外域控制器不需要备份,但国内很多企业规模不是很大,你让老板为了添加额外域控制器在买一台服务器,这个根本不太现实;又有人说,那么用虚拟化啊,用VM或者Hyper-v虚拟一个服务器出来,这个对于刚成立的公司来说还可行,因为只要加个硬..
当某一天机器发生故障起不来了,或者是硬盘坏掉了,对于起不来了,如果是系统问题,重新安装系统;如果是硬盘问题,更换硬盘,重新安装系统;当系统安装好后,需要安装WindowsServerBackup功能,因为我们是用它备份的,所有还原还需要它;活动目录还原需要注意:如果直接在系统..
ADDS是如何处理复制冲突的?因为ADDS支持多主机复制模式,所以有可能会出现复制冲突的情况,一般会有三种可能的冲突:在两台不同的DC上同时修改同一个对象的相同属性的值在一台DC上新增或者修改一个对象,而同一时间在另外一台DC上这个对象所在的容器被删除了在不同的DC上向同..
ADDS分区介绍:活动目录数据存储中所包含的信息会被ADDS发布到林中的所有DC上。数据存储中包含的大部分信息会在单域中发布,但是还有部分相关信息会不受域的复制边界限制,将信息发布到整个林中。为了提升DC之间的复制效率和扩展性,活动目录的数据被逻辑的划分成几个分区,每..
下面对ADDS信任的一些高级配置进行介绍:在某些时候,信任会引起一些安全性的问题。如果你配置了不恰当的信任关系,那么一些不该拥有权限的用户将会有权限访问你的某些资源,这就给你的资源带来了安全性上的风险。为了解决这个问题,我们可以运用几种技术来帮助你管理控制信任..