我有AD复制问题(OU不复制,FRS等),并怀疑networkingpipe理员已经修改AD站点和服务的方式,禁用ISTG和其他方面。
具体而言,我看到一些网站链接,网站链接桥梁,其成本不尽相同,似乎已经到位以解决某个问题。 (或感知问题)。
在理想的情况下,在哪里
题
AD复制的理想configuration是什么?
在枢纽和辐条上应该设置什么样的ISTG ?
自动生成的链接应该手动删除?
您还需要禁用“ 桥接所有网站链接 ”。 启用此function后,KCC将假定networking从端到端完全可路由,这就是您看到这些连接对象的原因。
这个博客可能会有你所有的答案: AD站点devise和自动站点链接桥接,或桥全部站点链接(BASL)
将ISTG保留为默认值(如果已更改,请将其更改回去)。 删除任何手动链接,并让KCC重build自己的拓扑。
附加信息在这里 ,特别是…
知识一致性检查器(KCC)自动创build连接对象,但也可以手动创build连接对象。 由KCC创build的连接对象显示在“Active Directory站点和服务”pipe理单元中,在正常操作条件下被认为是足够的。 由pipe理员创build的连接对象是手动创build的连接对象。 手动创build的连接对象由pipe理员在创build时指定的名称标识。 在修改连接对象时,将其转换为pipe理性修改的连接对象,并以GUID的forms显示对象。 KCC不会更改手动或修改的连接对象。