在hub-spokedevise中configurationAD复制的正确方法是什么?

我们的广告是基本的枢纽/辐条devise。 我们在伦敦设有总部,并设有远程办公室。 远程办公室通过VPN连接到总部。

我们在总部有3个域控制器,每个远程办公室有一个。 我们已经安装了Windows 2000,Windows 2003和Windows 2008 R2域控制器。

多年来,由AD本身进行的任何自动configuration已经被侵蚀,现在我们有一种情况,每个服务器的NTDS设置都是手动设置的。 我看到一些远程服务器连接到我们的所有3个HQ域控制器,有些连接到2,有些连接到1个。从HQ域控制器看回来的连接,它们也是类似的variables。

以下是一些办公室设置的图片:

在这里输入图像说明

是否应该build立从每个远程DC到我们所有3个总部DC的连接,从每个远程DC到总部DC中的一个,还是手动分散负载?

有没有一种方法可以“重置”configuration,使AD自动生成最合适的连接?

这假定您不希望您的远程站点彼此validation/复制,并且所有分离式广告stream量都必须通过集线器。

为每个远程站点创build一个站点链接到中心站点。 只在每个站点链接中放置一个远程站点和集线器。 在您的域中强制复制。 取消定义/删除每个站点中的手动桥头select。 在每个DC上运行repadmin /kcc以自动重新生成一个不涉及手动桥头select的新拓扑。

是否应该build立从每个远程DC到我们所有3个总部DC的连接,从每个远程DC到总部DC中的一个,还是手动分散负载?

除非你有一个令人信服的理由。 如果正确configuration了站点和站点链接,则每15分钟运行一次的KCC将在桥头不可用时重build您的复制拓扑。 在大多数情况下,没有理由手动覆盖KCC的桥头select。

在dssite.msc中,在服务器的NTDS设置对象下,可以删除连接。 AD将重新创build它们。

读这可能是一个好的开始:

Active Directory复制拓扑如何工作
http://technet.microsoft.com/en-us/library/cc755994%28v=ws.10%29.aspx