我有两个AD站点，一个有5个DC，另一个有2个DC。 我看到大多数DC与当前和最初的USN之间没有差别，只有两个（在同一个站点上）performance出任何差异。 这是预期的吗？
我的想法是，所有人都应该看到一个区别，因为每个DC都应该看到复制，因此每个DC都应该进行更新 – 或者如果在相应的DC上进行了更新，USN是否只会改变？
在Technet上有一篇很好的文章，你可以从阅读中获益，标题是Active Directory复制模型如何工作 ，但是简而言之，森林中的任何两个DC都同时拥有相同的USN是极不可能的，因为DC USN每次在该DC上更改Active Directory对象时都会增加。 因此，我真的怀疑你实际上在许多DC上看到了相同的USN，但更可能是上次复制的更改的初始USN值，或者可能是High-watermark（直接最新向量）值 。
话虽如此，微软的文档明确指出，除非你有复制问题，例如潜在的USN回滚，否则你不应该关心USN 。 但是，如果您想要，则针对所有域控制器运行Repadmin /showutdvec ，并查看从每个域控制器报告的本地USN。