开发者社区> 余二五> 正文

[windows server 2008 站点系列二]维护站点复制关系的桥梁站点链接

简介:
+关注继续查看
在本系列的第一讲中大家了解到了站点和子网的管理及相关设定。
通过对站点和子网的了解,大家可以在设计AD架构时更加灵活的处理被管资源和服务器(DC)之间的关系。同时在面对无法保障稳定状况的物理层链接时,也可以使用站点和子网实现网络逻辑资源的最优管理(也就是通过优秀的逻辑结构来改善因为物理限制而导致的慢速链接环境)。
既然站点和子网的规划和使用对AD的资源优化发挥了如此巨大的影响力,那么在站点和子网规划时,最为关键的就是复制关系的创建了:站点之间复制AD信息时所需的链接的创建和设置(桥身),以及站点中的复制设置(桥头)。
那么今天,就来和大家一起分享如何正确设置站点与站点的连接,以便于可以让跨站点的DC之间的数据可以正常复制,保持AD数据同步
环境描述
contoso公司的总部在西安(Xian),陕南的汉中(Shannan)和陕北的榆林(Shanbei)分别设有分公司,分别负责陕南和陕北的业务。
contoso公司的全体员工人数是150人,因为整个公司的资源对象不多,所以采用单域结构实现了整个公司的IT架构管理。
公司的员工分布在三地(西安、陕南和陕北),为了便于三地员工访问AD的资源,所以分别创建了Xian、Shannan、Shanbei三个站点。
并且在三个站点分别部署了三台DC:DC1负责西安地区的用户做查询AD的动作、DC2负责陕南、DC3负责陕北(每个站点内都至少放置了一台DC)。
而三个站点都通过DDN专线相互联系。
clip_image002
现在在DC1上打开“Active Directory 站点和服务”展开Inter-Site Transports如下图所示:
clip_image004
可以看到IP和SMTP,也就是告诉我们可以使用IP(也就是RPC)和SMTP这两个协议来实现站点之间AD资料的复制。
链接的创建(桥身):
那么咱们,现在在IP上面按右键选择新建链接,建立一个西安和陕南之间的链接如下:
clip_image005
站点之间的链接的设置:
1、 开销:当我们的两个站点之间有多个连接存在的时候,具体复制的时候DC会如何判断从哪一个链接复制AD资料呢?成本最低的当然优先了,开销的数字越大成本越高,所以优先选择从成本低的路先走。
clip_image006
2、 复制频率:DC之间复制AD的频率
3、 复制计划:选择上图中的“变更计划”,就可以对DC之间使用当前链接复制AD资料的时间进行设定,比如为了不影响平时白天工作时间的网络带宽,您可以设置只有不上班的时间才进行复制的操作。如下图所示:
clip_image007
按照上面步骤还可以再建立西安和陕北之间的链接。如下图:
clip_image009
通过上面的步骤仅仅制作了桥身,也就是站点之间的链接,桥光有桥身没桥头是不行的,那么问题来了。
问题:站点之间复制的时候会如何确定使用哪一个台DC做复制的动作呢?
答:只需要在两个站点中各出一台DC作为桥头,这样这个链接就可以完成了。
首选桥头的设置:
我们是可以设置的,展开陕北站点并右击需要设置的服务器选择属性,接着在常规选项卡中选择桥头服务器将要使用哪一种协议来链接另一个桥头,确定就OK啦。
clip_image011
另外需要说的是,
站点连接桥 
当两个站点间有多个链接时具体会选择哪一个作为链接呢?光从站点对外的链接来判断谁比较快其实不准,因为后面还会有其他的链接,所以要为站点之间判断一条最优的链接做为当前的复制路径的话。可以将多个链接合在一起,把这些链接的时间、周期、花费等做一个计算,来让站点中的DC判别从那一条路复制才是最省事的。
假设,我可以把xianshanbei和xianshannan这两个链接,做成一个链接桥,来做一个统一的计算,这样就不会选错路径去做复制的动作了。
在“Active Directory 站点和服务”工具的 “Inter-Site Transports”节点中右击IP选择新建站点链接桥,并将要统一计算的两个链接添加进链接桥中,起名后确定。如下图所示:
clip_image012
手动复制:
场景:
有些特殊时候,某台DC上可以因为慢速链接等原因没有及时复制其他DC上的AD资料,并且此时又急需其他DC上的资料,我们就可以使用手动复制的方式来获取其他DC上的AD。
方法:
展开站点下的服务器节点后可以看到NTDS Setings这个节点,选择后可以看到当前DC及站点间的复制关系。当您需要从指定站点手动复制AD资料时,可以右击对应的连接,选择立即复制副本。如下图:
clip_image014
总结:
1、站点之间正常复制关系的维护是需要通过链接的设置以及首选桥头的指定来实现的。
2、通过站点链接桥可以更精确的统计出最快的复制路径。
3、在特殊情况下可以使用手动复制的方法来实现AD的复制。





本文转自 angerfire 51CTO博客,原文链接:http://blog.51cto.com/angerfire/239173,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
19982 0
跨库查询(OpenDataSource)与链接服务器(Linking Server)
一:跨库查询 Openrowset/opendatasource() is an ad-hoc method to access remote server's data. So, if you only need to access the remote server's data once...
770 0
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
23526 0
MS SQL Server2014链接MS SQL Server 2000
原文:MS SQL Server2014链接MS SQL Server 2000 开发与企业应用中,好几个版本SQL Server相互链接。分布式读取与存储,需要实现sp_addlinkedserver。
1094 0
SQL Server自动化运维系列——关于邮件通知那点事(.Net开发人员的福利)
原文:SQL Server自动化运维系列——关于邮件通知那点事(.Net开发人员的福利) 需求描述 在我们的生产环境中,大部分情况下需要有自己的运维体制,包括自己健康状态的检测等。如果发生异常,需要提前预警的,通知形式一般为发邮件告知。
1879 0
+关注
20380
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载