跨 AD 站点的密码复制

Question

我们将在我们的学校环境中添加一些新的域控制器，以使身份验证更接近最终用户。我已经阅读了有关在那里创建站点链接和设置复制间隔的内容，但我只是想了解一下密码的工作原理。

如果所有 DC 都设置为从 SITEA 的主 DC 复制，并且 SITEB 的某个人需要重置密码，我是否需要从 SITEB 的 DC 重置他们的密码？或者在 SITEA 的 DC 上重置密码会自动将其推送到其他 DC，还是必须等待复制间隔的下一个滴答声？

Answer 1

密码将立即复制到具有 PDC 模拟器角色的域控制器，在下一个复制间隔复制到所有其他域控制器。

此外，如果登录失败，则会在 PDC 模拟器角色域控制器上尝试进行身份验证，因此您不必太担心密码更改延迟复制的影响。