Какой тип репликации AD необходим для сети Hub and Spoke, не являющейся сеткой?
У меня проблемы с репликацией AD (подразделения не реплицируются, FRS и т. Д.), И я подозреваю, что проблема заключается в том, что сетевые администраторы модифицировали сайты и службы AD таким образом, чтобы отключить ISTG и другие аспекты.
В частности, я вижу несколько ссылок на сайты, мосты ссылок на сайты, с различными затратами, которые не имеют смысла и, кажется, были созданы для решения проблемы в определенный момент времени. (или воспринимаемая проблема).
В идеальном сценарии, где
- есть два сайта хаба
- 200 спицевых сайтов
- ни один из сайтов не может общаться друг с другом (за исключением одного или двух)
Вопрос
Какова идеальная конфигурация для репликации AD?
Что должен быть установлен ISTG на хабе и спицах?
Должны ли автоматически сгенерированные ссылки быть удалены вручную?
2 ответа
Вам также нужно отключить "Мост все ссылки сайта". Если этот параметр включен, KCC предполагает, что сеть полностью маршрутизируема из конца в конец, поэтому вы видите эти объекты подключения.
В этом блоге, вероятно, будут ответы на все ваши вопросы: AD Site Design и Auto Bridging Link Site, или Bridge All Site Site Links (BASL)
Оставьте значение ISTG по умолчанию (если оно было изменено, измените его обратно). Удалите все ссылки вручную и дайте KCC восстановить свою собственную топологию.
Дополнительная информация здесь, в частности...
Средство проверки согласованности знаний (KCC) создает объекты подключения автоматически, но их также можно создавать вручную. Объекты подключения, созданные KCC, отображаются в оснастке "Сайты и службы Active Directory" и считаются адекватными при нормальных условиях работы. Объекты подключения, созданные администратором, являются объектами подключения, созданными вручную. Созданный вручную объект подключения идентифицируется по имени, назначенному администратором при его создании. Когда вы изменяете объект подключения, вы преобразуете его в административно измененный объект подключения, и этот объект отображается в форме GUID. KCC не вносит изменения в ручные или измененные объекты подключения.