非网格Hub和Spokenetworking需要什么types的AD复制?

我有AD复制问题(OU不复制,FRS等),并怀疑networkingpipe理员已经修改AD站点和服务的方式,禁用ISTG和其他方面。

具体而言,我看到一些网站链接,网站链接桥梁,其成本不尽相同,似乎已经到位以解决某个问题。 (或感知问题)。

在理想的情况下,在哪里

  • 有两个枢纽站点
  • 200个发言地点
  • 没有一个发言网站可以相互沟通(有一两个例外)

AD复制的理想configuration是什么?

在枢纽和辐条上应该设置什么样的ISTG ?

自动生成的链接应该手动删除?

您还需要禁用“ 桥接所有网站链接 ”。 启用此function后,KCC将假定networking从端到端完全可路由,这就是您看到这些连接对象的原因。

这个博客可能会有你所有的答案: AD站点devise和自动站点链接桥接,或桥全部站点链接(BASL)

将ISTG保留为默认值(如果已更改,请将其更改回去)。 删除任何手动链接,并让KCC重build自己的拓扑。

附加信息在这里 ,特别是…

知识一致性检查器(KCC)自动创build连接对象,但也可以手动创build连接对象。 由KCC创build的连接对象显示在“Active Directory站点和服务”pipe理单元中,在正常操作条件下被认为是足够的。 由pipe理员创build的连接对象是手动创build的连接对象。 手动创build的连接对象由pipe理员在创build时指定的名称标识。 在修改连接对象时,将其转换为pipe理性修改的连接对象,并以GUID的forms显示对象。 KCC不会更改手动或修改的连接对象。