在中心辐射设计中配置 AD 复制的正确方法是什么

Question

我们的 AD 是一个基本的中心/辐条设计。我们在伦敦设有总部，并设有远程办事处。远程办公室通过 VPN 连接到总部。

我们在总部有 3 个域控制器，每个远程办公室有一个域控制器。我们已经安装了 Windows 2000、Windows 2003 和 Windows 2008 R2 域控制器。

多年来，AD 本身设置的任何自动配置都被侵蚀了，现在我们遇到了手动设置每个服务器的 NTDS 设置的情况。我看到一些远程服务器连接到我们所有的 3 个 HQ 域控制器，有些连接到 2 个，有些只连接到 1 个。查看从 HQ 域控制器返回的连接，这些都是类似的变量。

这是一些办公室如何设置的图片：

我应该设置从每个远程 DC 到我们所有 3 个总部 DC、从每个远程 DC 到仅一个总部 DC 的连接，还是手动分散负载？

有没有办法可以“重置”配置，以便 AD 自动生成最合适的连接？

Answer 1

这假设您不希望远程站点相互进行身份验证/复制，并且所有分支 AD 流量都必须通过集线器。

为每个远程站点创建一个指向中心站点的站点链接。每个站点链接中只放置一个远程站点和集线器。强制跨域复制。取消定义/删除每个站点中的手动桥头选择。repadmin /kcc在每个 DC 上运行以自动重新生成不涉及手动桥头选择的新拓扑。

我应该设置从每个远程 DC 到我们所有 3 个总部 DC、从每个远程 DC 到仅一个总部 DC 的连接，还是手动分散负载？

除非你有令人信服的理由。如果您正确配置了站点和站点链接，则每 15 分钟运行一次的 KCC 将在桥头不可用时重建您的复制拓扑。在大多数情况下，没有理由手动覆盖 KCC 的桥头堡选择。