[windows server 2008 站点系列二]维护站点复制关系的桥梁站点链接

简介:
在本系列的第一讲中大家了解到了站点和子网的管理及相关设定。
通过对站点和子网的了解,大家可以在设计AD架构时更加灵活的处理被管资源和服务器(DC)之间的关系。同时在面对无法保障稳定状况的物理层链接时,也可以使用站点和子网实现网络逻辑资源的最优管理(也就是通过优秀的逻辑结构来改善因为物理限制而导致的慢速链接环境)。
既然站点和子网的规划和使用对AD的资源优化发挥了如此巨大的影响力,那么在站点和子网规划时,最为关键的就是复制关系的创建了:站点之间复制AD信息时所需的链接的创建和设置(桥身),以及站点中的复制设置(桥头)。
那么今天,就来和大家一起分享如何正确设置站点与站点的连接,以便于可以让跨站点的 DC 之间的数据可以正常复制,保持 AD 数据同步
环境描述
contoso公司的总部在西安(Xian),陕南的汉中(Shannan)和陕北的榆林(Shanbei)分别设有分公司,分别负责陕南和陕北的业务。
contoso公司的全体员工人数是150人,因为整个公司的资源对象不多,所以采用单域结构实现了整个公司的IT架构管理。
公司的员工分布在三地(西安、陕南和陕北),为了便于三地员工访问AD的资源,所以分别创建了Xian、Shannan、Shanbei三个站点。
并且在三个站点分别部署了三台DC:DC1负责西安地区的用户做查询AD的动作、DC2负责陕南、DC3负责陕北(每个站点内都至少放置了一台DC)。
而三个站点都通过DDN专线相互联系。
clip_image002
现在在DC1上打开“Active Directory 站点和服务”展开Inter-Site Transports如下图所示:
clip_image004
可以看到IP和SMTP,也就是告诉我们可以使用IP(也就是RPC)和SMTP这两个协议来实现站点之间AD资料的复制。
链接的创建(桥身 ):
那么咱们,现在在IP上面按右键选择新建链接,建立一个西安和陕南之间的链接如下:
clip_image005
站点之间的链接的设置:
1、 开销:当我们的两个站点之间有多个连接存在的时候,具体复制的时候DC会如何判断从哪一个链接复制AD资料呢?成本最低的当然优先了,开销的数字越大成本越高,所以优先选择从成本低的路先走。
clip_image006
2、 复制频率:DC之间复制AD的频率
3、 复制计划:选择上图中的“变更计划”,就可以对DC之间使用当前链接复制AD资料的时间进行设定,比如为了不影响平时白天工作时间的网络带宽,您可以设置只有不上班的时间才进行复制的操作。如下图所示:
clip_image007
按照上面步骤还可以再建立西安和陕北之间的链接。如下图:
clip_image009
通过上面的步骤仅仅制作了桥身,也就是站点之间的链接,桥光有桥身没桥头是不行的,那么问题来了。
问题:站点之间复制的时候会如何确定使用哪一个台DC做复制的动作呢?
答:只需要在两个站点中各出一台DC作为桥头,这样这个链接就可以完成了。
首选桥头的设置:
我们是可以设置的,展开陕北站点并右击需要设置的服务器选择属性,接着在常规选项卡中选择桥头服务器将要使用哪一种协议来链接另一个桥头,确定就OK啦。
clip_image011
另外需要说的是,
站点连接桥  
当两个站点间有多个链接时具体会选择哪一个作为链接呢?光从站点对外的链接来判断谁比较快其实不准,因为后面还会有其他的链接,所以要为站点之间判断一条最优的链接做为当前的复制路径的话。可以将多个链接合在一起,把这些链接的时间、周期、花费等做一个计算,来让站点中的DC判别从那一条路复制才是最省事的。
假设,我可以把xianshanbei和xianshannan这两个链接,做成一个链接桥,来做一个统一的计算,这样就不会选错路径去做复制的动作了。
在“Active Directory 站点和服务”工具的 “Inter-Site Transports”节点中右击IP选择新建站点链接桥,并将要统一计算的两个链接添加进链接桥中,起名后确定。如下图所示:
clip_image012
手动复制:
场景:
有些特殊时候,某台DC上可以因为慢速链接等原因没有及时复制其他DC上的AD资料,并且此时又急需其他DC上的资料,我们就可以使用手动复制的方式来获取其他DC上的AD。
方法:
展开站点下的服务器节点后可以看到NTDS Setings这个节点,选择后可以看到当前DC及站点间的复制关系。当您需要从指定站点手动复制AD资料时,可以右击对应的连接,选择立即复制副本。如下图:
clip_image014
总结:
1、站点之间正常复制关系的维护是需要通过链接的设置以及首选桥头的指定来实现的。
2、通过站点链接桥可以更精确的统计出最快的复制路径。
3、在特殊情况下可以使用手动复制的方法来实现AD的复制。





本文转自 angerfire 51CTO博客,原文链接:http://blog.51cto.com/angerfire/239173,如需转载请自行联系原作者
目录
相关文章
|
7天前
|
监控 安全 网络安全
Windows Server管理:配置与管理技巧
Windows Server管理:配置与管理技巧
33 3
|
10天前
|
存储 安全 网络安全
Windows Server 本地安全策略
由于广泛使用及历史上存在的漏洞,Windows服务器成为黑客和恶意行为者的主要攻击目标。这些系统通常存储敏感数据并支持关键服务,因此组织需优先缓解风险,保障业务的完整性和连续性。常见的威胁包括勒索软件、拒绝服务攻击、内部威胁、恶意软件感染等。本地安全策略是Windows操作系统中用于管理计算机本地安全性设置的工具,主要包括用户账户策略、安全选项、安全设置等。实施强大的安全措施,如定期补丁更新、网络分段、入侵检测系统、数据加密等,对于加固Windows服务器至关重要。
|
1月前
|
边缘计算 安全 网络安全
|
1月前
|
数据安全/隐私保护 Windows
安装 Windows Server 2019
安装 Windows Server 2019
|
1月前
|
网络协议 Windows
Windows Server 2019 DHCP服务器搭建
Windows Server 2019 DHCP服务器搭建
|
1月前
|
网络协议 定位技术 Windows
Windows Server 2019 DNS服务器搭建
Windows Server 2019 DNS服务器搭建
|
1月前
|
存储 编解码 文件存储
Windows 中的硬链接、目录联接(软链接)、符号链接、快捷方式
【10月更文挑战第5天】本文介绍了四种链接类型的概念及用途:硬链接允许通过多个入口访问同一文件内容,适用于不复制文件的情况下提供多处访问;软链接(目录联接)用于创建目录间的虚拟映射,可跨越文件系统;符号链接则更为灵活,可链接文件或目录并指向任意路径;快捷方式则是Windows中常用的一种特殊文件类型,便于快速访问程序、文件或网络资源。分别描述了它们的定义、工作原理、特点以及创建方法。
321 10
|
1月前
|
Apache 数据中心 Windows
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
|
1月前
|
安全 网络协议 数据安全/隐私保护
Windows Server 2019 搭建并加入域
Windows Server 2019 搭建并加入域
|
1月前
|
网络协议 文件存储 Windows
Windows Server 2019 FTP服务器搭建
Windows Server 2019 FTP服务器搭建