我最近添加了一个2008年的服务器到现有的2003域。 08机器是DC和全球目录。 然而，当我在08机器上对策略进行修改时，似乎是（而且是有道理的），它正在向03机器和gpupdate之后的客户机传播策略来自03机器。 这使我相信还有其他的东西是将03机器定义为主…
我想08机器是主要的，03是备份。 有没有一个程序，我需要遵循，使之发生？ 什么是警告（如果有的话）？ 08有什么特点，我应该利用？
谢谢，
Active Directory中没有“主”或“辅助”域控制器。
您不应该担心哪台服务器正在执行身份validation或将组策略提供给客户端。 服务器是相同的副本，所以function是相同的。 如果你真的想要的话，你可以调整DNS中的DC的SRV RR的偏好值，但是你需要一个令人信服的理由来这样做。
为什么您关心客户端用于组策略刷新的机器？