7rodc-常見問題解答(編輯修改稿)
2024-08-31 09:01 本頁面
【文章內(nèi)容簡介】 在 RODC 上執(zhí)行復(fù)制的寫操作，其方式與在運行 WindowsServer2003 的全局編錄服務(wù)器的只讀分區(qū)上執(zhí)行該操作的方式完全相同。允許 KCC 對執(zhí)行 Active Directory 復(fù)制所需的對象（如連接對象）執(zhí)行原始寫操作。為什么 RODC 有兩個入站連接對象？ 這是因為文件復(fù)制服務(wù) (FRS) 需要其自己的連接對象對才能正常工作。 在以前版本的 WindowsServer 中，F(xiàn)RS 能夠利用兩個域控制器之間的現(xiàn)有連接對象，以支持其復(fù)制 SYSVOL 內(nèi)容。但是，由于 RODC 僅執(zhí)行 Active Directory 數(shù)據(jù)的入站復(fù)制，因此不需要可寫復(fù)制伙伴上的相應(yīng)連接對象。 因此，Active Directory 域服務(wù)安裝向?qū)闪艘粚μ厥獾倪B接對象，以在安裝 RODC 時支持 FRS 對 SYSVOL 進行復(fù)制。DFS 復(fù)制不需要 FRS 連接對象。 RODC 連接故障轉(zhuǎn)移如何工作？ 如果 RODC 的橋頭復(fù)制伙伴變?yōu)椴豢捎茫瑒t RODC 上的 KCC 將生成一個連接來連接到其他伙伴。默認情況下，此操作大約在兩小時后執(zhí)行，這與可寫域控制器相同。但是，RODC 上的 FRS 連接對象使用的目標必須與 KCC 在 RODC 上為 ActiveDirectory 復(fù)制生成的連接對象使用的目標相同。若要達到此目的，兩個連接上的 fromServer 值必須同步。 但是，用于更改 FRS 連接對象上的 fromServer 值的觸發(fā)器并不創(chuàng)建新連接，而是刪除舊連接。刪除步驟將在創(chuàng)建新連接對象數(shù)小時后執(zhí)行。因此，fromServer 值將繼續(xù)參考原始伙伴，直到 KCC 刪除舊連接。 此方法的副作用是：盡管 ActiveDirectory 復(fù)制基于新伙伴成功運行，但 FRS 復(fù)制在此期間會失敗。額外延遲是設(shè)計的結(jié)果 延遲可避免導(dǎo)致 FRS 基于新伙伴執(zhí)行開銷較大的 VVJoin 操作（如果原始伙伴的中斷只是臨時的，該操作將沒有必要）。管理員如何能夠在 RODC 上本地刪除連接對象？ RODC 上的 KCC 將為 Active Directory 復(fù)制構(gòu)建入站連接對象。因為沒有從 RODC 中復(fù)制這些對象，所以在其他可寫域控制器上看不到它們。 您不能使用 Active Directory 站點和服務(wù)管理單元刪除這些連接對象，但是您可以使用 或 進行刪除。然后 RODC 上的 KCC 將重建連接。 這樣，您便可以在一組 RODC 中觸發(fā)連接對象的重新分發(fā)，這些 RODC 具有指向單個中心站點（具有多個橋頭服務(wù)器）的站點鏈接。管理員如何觸發(fā)到 RODC 的復(fù)制？ 您可以使用以下方法：1. 運行 repadmin /replicate 或 repadmin /syncall 操作。 2. 使用 Active Directory 站點和服務(wù)管理單元。這種情況下，您可以右鍵單擊連接對象，然后單擊“立即復(fù)制副本”.3. 您可以使用可寫域控制器上的 Active Directory 站點和服務(wù)在任何域控制器（包括 RODC）上創(chuàng)建入站復(fù)制連接對象，即使域控制器上不存在入站連接也是如此。 這與運行 repadmin /add 操作類似?？蓪懩夸浄謪^(qū)與只讀目錄分區(qū)有何不同？ 二者的不同源自于稱為 instancetype 的目錄分區(qū)頭上的一個屬性。這是一個位掩碼。如果設(shè)置了位 3 (0x4)，則該目錄分區(qū)為可寫目錄分區(qū)。如果未設(shè)置該位，則該目錄分區(qū)為只讀目錄分區(qū)。 為什么 RODC 只能從同一域中運行 Windows Server 2008 的域控制器復(fù)制域目錄分區(qū)？ 這是由執(zhí)行到 RODC 的入站復(fù)制期間強制篩選機密的方
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1