活動(dòng)目錄的站點(diǎn)

活動(dòng)目錄的站點(diǎn)一、站點(diǎn)的任務(wù)站點(diǎn)可以優(yōu)化用戶的登錄和訪問。 域中的用戶在登錄的時(shí)候執(zhí)行向DNS效勞器發(fā)出查詢請求，DNS效勞器遍歷所有的域控制器，將查詢結(jié)果反響給查詢用戶。用戶選擇一個(gè)域控制器進(jìn)行身份驗(yàn)證。缺點(diǎn)：訪問時(shí)間長，效率低 劃分站點(diǎn)后，當(dāng)用戶登錄到域時(shí)，首先在其本地站點(diǎn)中搜索可用于身份驗(yàn)證的域控制器。通過建立多個(gè)站點(diǎn)，可確保用戶利用與它們最近的域控制器進(jìn)行身份驗(yàn)證，從而減少了身份驗(yàn)證滯后時(shí)間。復(fù)制 在站點(diǎn)內(nèi)比站點(diǎn)之間可以更為頻繁的復(fù)制信息，還可以配置站點(diǎn)間連接的相對開銷，進(jìn)一步優(yōu)化復(fù)制。二、獨(dú)立站點(diǎn)通過適當(dāng)?shù)慕⒄军c(diǎn)，可以優(yōu)化復(fù)制效率并減少網(wǎng)絡(luò)的管理開銷。站點(diǎn)的有效數(shù)量取決于網(wǎng)絡(luò)的物理設(shè)計(jì)。當(dāng)最初創(chuàng)立新林時(shí)，將創(chuàng)立一個(gè)默認(rèn)的活動(dòng)目錄站點(diǎn)，即Dedault-site-first-name，代表整個(gè)網(wǎng)絡(luò)，林中的域控制器都將包含在默認(rèn)站點(diǎn)中。如果有一個(gè)包含單個(gè)子網(wǎng)的LAN，或者網(wǎng)絡(luò)包含多個(gè)以高速帶寬連接的子網(wǎng)，建立單個(gè)站點(diǎn)的優(yōu)點(diǎn)是：簡化復(fù)制管理所有域控制器之間的快速目錄更新單站點(diǎn)拓?fù)湓试S網(wǎng)絡(luò)上所有復(fù)制以站點(diǎn)內(nèi)復(fù)制的方式進(jìn)行，不需要手動(dòng)配置復(fù)制。三、多個(gè)站點(diǎn)物理上獨(dú)立的網(wǎng)絡(luò)位置通常是通過寬帶網(wǎng)絡(luò)連接進(jìn)行通信的，主要標(biāo)志是低速帶寬。通過為每個(gè)物理位置創(chuàng)立單獨(dú)站點(diǎn)，可確保通過寬帶網(wǎng)絡(luò)連接進(jìn)行通信的域控制器使用站點(diǎn)間復(fù)制，可以提高復(fù)制效率。為多個(gè)地理位置創(chuàng)立多個(gè)站點(diǎn)的優(yōu)點(diǎn)是：有效利用寬帶網(wǎng)絡(luò)帶寬進(jìn)行復(fù)制復(fù)制行為的粒度控制減少身份驗(yàn)證滯后時(shí)間四、知識一致性檢查器KCC是運(yùn)行在所有DC上的一個(gè)內(nèi)置進(jìn)程，用來創(chuàng)立森林的復(fù)制拓?fù)?。站點(diǎn)內(nèi)DC之間的復(fù)制成為站內(nèi)復(fù)制。為了建立站內(nèi)復(fù)制拓?fù)?，KCC自動(dòng)在站點(diǎn)內(nèi)的DC之間創(chuàng)立連接對象。每個(gè)鏈路就像一條通道，表示一個(gè)從源DC到目的DC的入站連接。在站點(diǎn)內(nèi)兩臺DC相互之間復(fù)制目錄數(shù)據(jù)之前，用戶必須建立兩個(gè)別離的連接對象KCC通過生成低本錢的復(fù)制拓?fù)?，使用站點(diǎn)連接配置信息來啟用和優(yōu)化復(fù)制流量。在站點(diǎn)內(nèi)部，對于每個(gè)目錄分區(qū)，KCC都會(huì)生成一個(gè)環(huán)形拓?fù)?，此環(huán)形拓?fù)湓噲D將任意兩個(gè)DC之間的最大躍點(diǎn)〔3〕數(shù)量設(shè)置為最大值。在站點(diǎn)之間，KCC創(chuàng)立站點(diǎn)內(nèi)部連接的跨越樹。因此，添加站點(diǎn)和域會(huì)增加此KCC所需要的處理。五、站點(diǎn)規(guī)劃1.案例介紹 一家中型企業(yè)，集團(tuán)總部設(shè)在北京，在北京、上海有分公司，同時(shí)兼并了廣州的一家企業(yè)。在3地均擁有各自的局域網(wǎng)。網(wǎng)絡(luò)之間使用光線數(shù)據(jù)專線同總部之間連接，網(wǎng)絡(luò)拓?fù)淙缦聢D。2.站點(diǎn)規(guī)劃規(guī)劃原那么完成企業(yè)的網(wǎng)絡(luò)拓?fù)鋱D和站點(diǎn)規(guī)劃、站點(diǎn)連接、站點(diǎn)連接橋接器，以到達(dá)復(fù)制拓?fù)涞淖钫_路徑站點(diǎn)之間的鏈接本錢和管理本錢站點(diǎn)的規(guī)劃可以根據(jù)網(wǎng)絡(luò)的地理位置或者在同一個(gè)區(qū)域的不同建筑物之間根據(jù)建筑物劃分，本例根據(jù)地理位置劃分企業(yè)的站點(diǎn)結(jié)構(gòu)站點(diǎn)規(guī)劃和物理位置沒有關(guān)系，可以將不同物理位置的DC放在一個(gè)站點(diǎn)中。站點(diǎn)劃分 根據(jù)3個(gè)地理位置，劃分三個(gè)站點(diǎn)并創(chuàng)立不同的子網(wǎng)北京站點(diǎn)：集團(tuán)公司各北京分公司上海站點(diǎn)：上海分公司廣州站點(diǎn)：廣州分公司本例站點(diǎn)規(guī)劃如下圖。站點(diǎn)連接 3個(gè)站點(diǎn)之間租用網(wǎng)通的DDN專線鏈接：北京——上海：1Mbit/p速率北京——廣州：512kbit/p速率站點(diǎn)鏈接線路 3個(gè)站點(diǎn)之間建立2條站點(diǎn)鏈接線路北京——上海：站點(diǎn)鏈路A開銷值：50復(fù)制時(shí)間：120分鐘復(fù)制方案：18：00-6：00/天北京——廣州：站點(diǎn)鏈路B開銷值：100復(fù)制時(shí)間：240分鐘復(fù)制方案：18：00-6：00/天站點(diǎn)連接搭橋 上海站點(diǎn)和廣州站點(diǎn)之間建立1條站點(diǎn)鏈接搭橋： 上?！獜V州：路由方式，上?！本獜V州。復(fù)制協(xié)議 3個(gè)站點(diǎn)之間同一使用IP協(xié)議傳輸數(shù)據(jù)。六、活動(dòng)目錄站點(diǎn)配置創(chuàng)立站點(diǎn)創(chuàng)立子網(wǎng)并連接站點(diǎn)創(chuàng)立站點(diǎn)鏈接移動(dòng)效勞器給站點(diǎn)授權(quán)計(jì)算機(jī)站點(diǎn)委派控制站點(diǎn)鏈接搭橋KCC手工檢測手動(dòng)設(shè)置站點(diǎn)間復(fù)制手動(dòng)設(shè)置AD域活動(dòng)目錄站點(diǎn)間的復(fù)制鏈接。有個(gè)AD效勞器復(fù)制問題咨詢，我用戶有A,B,C,D四個(gè)site，其中A是總部根域，BCD是子域，和A都是通過VPN連接，BCD之間未連接。在AD站點(diǎn)復(fù)制中，會(huì)自動(dòng)建立B,C,D之間的復(fù)制，手動(dòng)刪除了，仍會(huì)自動(dòng)創(chuàng)立，所以總是報(bào)錯(cuò)，所以如何取消BCD之間復(fù)制，只要A和BCD，BCD和A之間復(fù)制即可。答復(fù)：根據(jù)您的描述，我對這個(gè)問題的理解是：如何控制某些站點(diǎn)間的復(fù)制。根據(jù)我的經(jīng)驗(yàn)和研究，在創(chuàng)立站點(diǎn)連接時(shí)，默認(rèn)情況下會(huì)為所有的站點(diǎn)連接自動(dòng)搭建橋，正如您提到的，假設(shè)您只建立了A到BA到C的站點(diǎn)連接，那么默認(rèn)情況下會(huì)自動(dòng)的將B到C也建立連接。如果我們只需要A和BCD之間進(jìn)行復(fù)制，而不需要BCD之間的復(fù)制，您需要這樣做：您看到的文章來自活動(dòng)目錄seo

1.收件在AD站點(diǎn)和效勞中找到sites－I