深刻了解AD DS的複製

瞭解ADDS中複製的做用：

在企業中目錄環境必須包括跨越整個目錄結構同步和更新目錄信息的機制，在windowsADDS中，必須使用最新的信息來更新每一個域控制器，以便用戶能夠登陸，訪問資源而且正確的與目錄交互。

ADDS與許多目錄服務不一樣之處：目錄信息複製在實現獨立於實際的邏輯目錄設計，

ADDS站點的概念徹底獨立於ADDS森林、樹、和域的邏輯結構，ADDS中的單個站點確實可以駐留相同森林中不一樣域的域控制器。

多主複製拓撲

ADDS進行特殊設計以便容許建立、修改、刪除來自多個域控制器的目錄信息。此概念爲多主複製multimasterreplication，沒有一個域控制器做爲受權域控制器

若是任何域控制器中止同工做，其他任何一個可寫的域控制器將更已更改目錄信息

而後能夠跨越域基礎結構來複制這些更改，須要對這種複製施加某種控制以便優先複製最新的變化，經過更新序列號UpdateSequenceNumbersUSN，實現這種控制

更新序列號USN

ADDS利用USN提供目錄更改的精確複製

USN是由ADDS中每一個域控制器維護的一個64位數字，每次對特定的服務器上的目錄作出變動時按推動USN，每一個額外域控制器也包含其對等控制器中最近已知的USN的副本，隨後的更新講變得更加簡明，。

使用USN能夠確保複製的完整性，由於僅在確認已將更改寫入到特定的域控制器時才更新USN編號，按照這種方式，若是一臺服務器因故障中斷了複製週期，相關的服務器扔將基於他的USN編號尋求更新，以確保事物處理的完整性。

複製衝突：

形成複製衝突的緣由：在更改已複製到全部域控制器之間就對同一個對象施加了更改，

eg：一個管理員在server1上重設了用戶口令，另外一個管理員在server1有機會複製此發動以前就在server2上重設了同一個用戶的口令，那麼會出現複製衝突，經過使用屬性版本號能夠解決複製衝突。

屬性版本號

屬性版本號做爲一個屬性應用到ADDS內的全部對象上，一旦對象出現更改，則按照次粗更新這些編號並打下時間戳，若是出現複製衝突，則會執行具備最新時間戳的屬性版本號而且會廢棄更陳舊的更改。

windows2008包括一個內置的服務來同步域內的時間。

使用windowstimeservice來維護DC同步

windowstime

時間在ADDS中是一個重要的方面

kerberos是windowsADDS使用的一個自帶的認證機制，而且它的票證系統基於一個精確的時間源。若是相同域中的兩個機器的差異超過5分鐘，認證會失敗

windows2008利用windowstimeservice和域層次結構在整個域中的全部域控制器之間維護一致的時間源。

一臺服務器，也就是PDC仿真器，負責從人工的可信源中獲取精確時間，如NTFS\windows.time.com、pool.ntp.org或者GPS時鐘。

本地可信的源成爲層次0，PDC仿真器是層次1，PDC仿真器所在的同一個站點中其餘全部DC是層次2，遠程站點中的橋頭堡服務器是層次3，而且同一個遠程站點中的其餘全部DC是層次4

成員計算機將試圖從他們本身坐在站點上最低層的DC中獲取時間，若是DC沒有提供時間，那麼將會利用下一個較高的層次。

因此即便更改了本地時鐘，始終也會自動重置到域時間

在啓動時進行時間同步而且此後每隔45分鐘完成連續3個成功的時間同步，隨後時間間隔檢驗週期增長到8小時

鏈接對象

鏈接對象由ADDS知識一致性檢驗器KnowledgeconsistencycheckerKCC自動生成，以充當複製通訊的通道，也能夠手動創建鏈接對象

他提供了一個域控制器到另外一個域控制器間的複製通路

一、打開activedirectorysitesandservices

二、展開sites---sitename----servers----servername----NTDS設置

三、右擊NTDS設置並選擇newactivedirectorydomainservicsconnection

複製延遲

一、打開Activedirectorysitesadservices

二、定位到sites---sitename----servers----servername----NTDS設置，

三、右擊每一個鏈接對象，懸着replicationnow

repadmin工具

解釋ADDS是如何進行復制

咱們知道域控制器之間的數據是進行同步複製的。

ADDS複製是經過一種稱之爲「源寫入」（OrginatingWrites）的特性完成域控制器之間的對象複製。

當對象進行變化時，此屬性值會遞增，域控制器比較其自身保存的這個屬性值與複製請求過程當中收到的值。若是其值較低，那說明發生了變化；否者丟棄收到的值，這種簡化的複製方法仍是很是可靠和高效的，並容許有效的對象同步。