所有 AD USN 都应该相同吗？

Question

我有两个 AD 站点，一个有 5 个 DC，另一个有 2 个 DC。我看到大多数 DC 与当前和原始 USN 之间的差异为零，只有两个（在同一站点上）显示出任何差异。这是意料之中的吗？

我的想法是，所有人都应该看到不同，因为每个 DC 都应该看到复制，因此应该在每个 DC 上进行更新 - 还是只有在相应 DC 上进行了更新时，USN 才会更改？

Answer 1

Technet 上有一篇很好的很长的文章，您可能会受益于阅读，标题为“ Active Directory 复制模型如何工作”，但简而言之，林中的任何两个 DC 同时具有相同的 USN 的可能性极小，因为每次该 DC 上的 Active Directory 对象发生更改时，DC USN 都会递增。因此，我严重怀疑您实际上在多个 DC 上看到相同的 USN，但更有可能是上次复制更改的原始 USN 值，或者可能是 High -watermark （直接最新向量）值。

话虽如此，Microsoft 文档特别指出，除非您遇到复制问题（例如潜在的 USN 回滚），否则您不应该担心 USN 。但是，如果您愿意，可以Repadmin /showutdvec对所有域控制器运行并查看从每个域控制器返回的本地 USN。