第08章 AD数据库的复制

第九章AD数据库的复制,本章要点,活动目录复制介绍解决复制冲突利用站点优化活动目录复制管理站点拓扑监控与排错复制通信,活动目录复制介绍,单主机复制模式，多主机复制模式解决复制冲突问题和多值属性有关的复制目录分区复制拓扑自动产生复制拓扑全局目录服务器和复制分区,活动目录复制介绍,Windowsserver2008活动目录服务复制涉及网络域控制器之间活动目录数据的传递和保持活动目录使用多主机模式.多主控意味着有多个域控制器,这些主控具有控制或修改相同信息的权利多主控模型必须具备一个事实，即有一个以上的域控制器可以引起变化。理解了如何管理活动目录复制，就可以控制优化复制的网络通信并确保整个网络上活动目录的数据一致性。,什么情况发生复制,当在域控制器上添加、删除、修改或移动一个对象时，将启动AD复制。当其中的一个更新开始的时候，域控制器之间的复制进程通过复制组件之间的接触也随着开始。复制信息不同步，也就发生了复制冲突。活动目录能自动解决这些冲突。,复制的工作原理,活动目录的更新,MoveDelete,AddModify,使用连接对象,连接对象分为两种：自动的和手动的连接对象建立在每个域控制器上利用活动目录站点和服务可以人工的建立、删除和调整连接对象也可以单击ReplicateNow来人工完成复制,连接对象,连接对象,DomainControllerA1,DomainControllerA2,复制等待时间,操作主控复制模式,多主机复制模式：AD数据库内的复制大部分是采用此模式，即可更新任何一台DC内的大部分AD对象，之后这个对象会被复制到其他DC。单主机复制模式：当提交更改对象的请求时，会有一台被称为操作主机的DC负责接收与处理此请求，也就说该对象先在此DC上被更新，然后再复制给其他DC。,解决复制冲突问题,三种类型的冲突：1.属性值冲突.当对象的属性同时在两个备份上设置不同值时,就会出现这种冲突2.在删除的容器对象上添加/移动或对容器对象的删除3.名称相同,解决冲突,为了尽量减少冲突，域控制器在属性层次上而不是在对象层次上存储并复制对象的变化。全局唯一印记1.版本编号2.时间戳3.服务器GUID,VersionNumber,Timestamp,ServerGUID,解决复制冲突问题,优化复制效率,优化复制效率的原理,传播阻尼：防止多次沿着不同复制路径复制到相同域控制器的更新。可以减少一个域控到另一个域控不必要的数据传输量。更新次序编号（USN）：跟踪目录发生的变化，USN是由AD在本地每台DC指定的64位计数器。当AD、用户、管理员或者应用程序更新一个属性时，DC查看属性的当前USN值，把值增加，并且对更新的对象指定一个新的值作为它本地的USN。高水印(high-watermark)值：基于对象判断是否最新UP-to-datenessVector（最新矢量）：DC之间发送最新矢量，可以把复制数据量降到最小，它基于属性，使DC之间可以判断一个特定的属性是否有最新的值,什么是复制拓扑,复制的实际进程在两个域控制器之间发生，结果将使活动目录上的信息在域控制器整个目录林上同步。复制拓扑的建立将涉及确定哪个域控制器与某个具体的域控制器进行复制。当所有域控制器都进行了这种确定以后，进行的复制就是复制拓扑了。,不同域之间的ReplicationTopology?,目录分区,活动目录数据库,可配置,域,林,所有对象和属性的定义，以及建立和控制的规则,包含活动目录结构的信息,关于活动目录中建立的所有具体域对象信息,和应用程序有关的内容,Contains:,自动生成复制拓扑,GlobalCatalogandReplicationofPartitions,利用站点优化活动目录复制,什么是站点站点内复制站点间复制复制协议,什么是站点,由一个或多个IP子网组成的一组高度可靠的物理链路的集合站点必须通过IP子网区分一个站点可以包含多个域，一个域也可由多个站点组成,站点内复制,在同一站点的域控制器之间发生复制通信不会被压缩站点内复制采用改变通知（changenotification）机制复制时间默认为15s，然后每隔3s发送给不同的直接复制伙伴,站点间复制,采用计划复制机制压缩的通信桥头堡服务器,Site,IPSubnet,IPSubnet,ISTG,BridgeheadServer,Replication,Site,IPSubnet,IPSubnet,BridgeheadServer,ISTG,Replication,Replication,复制协议,实现站点管理活动目录复制,建立站点和子网建立和配置站点连接建立站点连接桥,Demo,建立站点和子网,建立和配置站点连接,基于站点创建开销值复制间隔桥头堡服务器,站点连接桥,监控复制通信,什么是复制通信利用复制监控器replmon监控复制通信利用Repadmin监控复制通信利用Dcdiag检查复制成败,什么是复制通信,查看复制伙伴信息显示每个USN值、失败的复制、原因和复制伙伴标志查看复制状态显示还没有复制的对象允许管理员同步两个域控制器允许管理员利用KCC从算复制拓扑可以在运行Win2008的域控制器、成员服务器和孤立计