我们最近推出了一种允许用户在密码尝试失败后自行解锁帐户的方法。 它工作的很好，但是我们在跨站点复制帐户解锁方面存在问题（使用Windows Server 2008 R2上的Active Directory）。 locking会立即复制到所有域控制器，但只能在解锁的站点立即解锁，然后花15分钟复制到其他站点。
我一直在寻找一个设置，可以让所有网站的解锁复制，但我没有任何运气。 有谁知道如何立即复制解锁？
谢谢您的意见。
默认情况下，帐户解锁不是紧急复制。 您可以configuration紧急复制的解锁帐户操作： http : //technet.microsoft.com/en-us/library/cc772726%28v=ws.10%29.aspx#w2k3tr_repup_how_huzs
如果您的站点（如T1或更高版本）之间具有高速WAN连接，而且您不是经常在AD中复制大量数据，则可以在AD中的站点链接上启用更改通知 。 这将导致网站之间的复制发生与网站内复制（几秒钟）一样快。 这将站点间复制的“拉”模式改变为“推”模式。
请注意，这将导致所有复制立即发生在站点之间，而不仅仅是locking，它将禁用通常用于站点间复制的压缩。 也就是说， 大多数现代广告是十分适合的，10Mb +广域网连接相当普遍。
嗯，你可以做一个PowerShell命令，并运行一个远程ps会话到每个AD站点，并让他们发出解锁，没有尝试过，但它会工作。