运行Windows Server 2008 R2的两个站点之间的AD同步/复制问题

  • 我们有一个带有根域(总部,总部)和4个子域的AD森林。
  • 其中一个子域名有两个站点。
  • AD服务正在Windows Server 2008 R2上运行。
  • 所有站点中的AD服务都从Window Server 2003迁移,所以在所有AD服务器中,SYSVOL共享文件夹的实际名称是SYSVOL_DFSR并且使用同一个文件夹共享Netlogon。 NTDS数据库存在于NTDS文件夹中。

在具有2个站点的子域中,新创build一个站点,并在此服务器中安装ADC(Windows Server 2008 R2)。

现在,当在新站点中提升DC时,我已经将SYSVOL创build为SYSVOL而不是在所有其他站点中存在正常的SYSVOL_DFSR

第一天,我在客户端系统上遇到了一些关于域名信任关系问题的错误,一旦我们重新启动客户端工作站,我们再也没有收到任何错误。

问题是,广告同步无法正常工作,因为在任何时候我创build任何帐户或做任何用户/组在任何网站的安全性的任何变化,那么它不是立即反映在其他网站域控制器(相同的子域)&采取5 -15分钟时间同步。

validation正确的ADC安装和解决站点到站点AD复制的步骤是什么?

此外,我已经手动添加位于其他站点中的子域(PDC模拟器)之间的连接。 ADC已经自动创build了与根域的连接。 在AD网站和服务中,我的企业pipe理员为我的网站创build了网站和子网。 但他后来通过位于总部(HQ)的根域创build了这两个站点之间的站点到站点桥(而不是链接)。

AD复制授予在两个站点之间的站点链接上设置的复制间隔。 可以有15分钟的最小间隔。 但是,您可以为网站链接启用更改通知。

去做这个:

  1. 打开ADSIEdit.msc。

  2. 在ADSI编辑,展开configuration容器。

  3. 展开站点,导航到站点间传输容器,并selectCN = IP。 注意:您无法启用SMTP链接的更改通知。

  4. 右键单击要启用更改通知的站点的站点链接对象,例如CN = DEFAULTSITELINK,单击“属性”。

  5. 在“属性编辑器”选项卡中,双击选项。

    一个。 如果“值”框显示,请键入1

    湾 如果“值”框中包含一个值,则必须通过对旧值使用布尔位“或”计算来推导出新值,如下所示:old_value BITWISE-OR 1.例如,如果Value )框为2,则计算0010或0001等于0011.在编辑属性框中键入结果的整数值; 对于这个例子,值是3。

  6. 点击OK。

更多信息在这里: https : //blogs.technet.microsoft.com/qzaidi/2010/09/23/enable-change-notifications-between-sites-how-and-why/

您可以在这里findVBScript来启用更改通知: https : //gallery.technet.microsoft.com/scriptcenter/390b54d2-cd49-4f46-92e0-c22ff6f25f1c

这一切听起来像正常的行为。 预期的行为。 SYSVOLSYSVOL_DFSR是从NTFRS升级到DFSR的域控制器将具有SYSVOL_DFSR并且随后升级的域控制器将具有名为SYSVOL的文件夹。 这不应该对复制有任何影响。

第二个“问题”,即在Active Directory用户和计算机中所做的更改大约需要15分钟才能在其他DC上显示,这在某种程度上也是预期的行为。 默认的站点间复制间隔为180分钟,但可以configuration为15分钟。