דילוג לתוכן הראשי
AD Academy
חזרה לקורס
פרוטוקולים מתקדמים ותשתית
מתקדם13 דקותעודכן לאחרונה: נושא 4 מתוך 4

Sites, Subnets ו־Replication

איך AD מסתנכרן בין אתרים ואיך לקוח בוחר DC קרוב.

לא הושלם

מה תלמדו כאן

  • מה זה Site ו־Subnet ב־AD
  • איך DC־ים מסתנכרנים
  • איך לקוח בוחר DC קרוב

כדאי לקרוא לפני הנושא הזה:Trusts בין דומיינים ויערות

Site מייצג מיקום פיזי עם קישוריות רשת טובה. משתמש ב־Sites כדי שהלקוח יתחבר ל־DC הקרוב אליו, וכדי לתזמן שכפול (Replication) חסכוני בין אתרים.

  • Intra-site Replication — מהיר, כמעט מיידי, ללא דחיסה.
  • Inter-site Replication — מתוזמן (ברירת מחדל כל 180 דקות), עם דחיסה.
  • Subnet חייב להיות משויך ל־Site, אחרת לקוחות יתחברו ל־DC אקראי.
repadmin /replsummary
repadmin /showrepl
Get-ADReplicationSubnet -Filter *
nltest /dsgetsite
powershell

בתוך Site בקרי הדומיין משתכפלים במהירות וללא דחיסה. בין Sites המידע עובר דחוס ולפי לוח זמנים דרך Site Link. שיוך ה־Subnet מפנה את הלקוח אל ה־DC הקרוב.

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

Sites משקפים טופולוגיה פיזית (סניפים) של הרשת. KCC בונה אוטומטית קישורי רפליקציה בתוך Site (כל 15 שניות, לא דחוס) ובין Sites (לפי לוח זמנים, דחוס).

הגדרה מעשית (PowerShell / GUI)
# יצירת Site וקישור Subnet
New-ADReplicationSite -Name "TLV"
New-ADReplicationSubnet -Name "10.20.0.0/16" -Site "TLV"

# קישור בין Sites
New-ADReplicationSiteLink -Name "HQ-TLV" -SitesIncluded HQ,TLV -Cost 100 -ReplicationFrequencyInMinutes 15

# הפעלת רפליקציה כפויה
repadmin /syncall /AdeP
bash
תרחישי אמת בארגון
  • סניף עם קו איטי — Site משלו + DC מקומי כדי שלוגין לא ייצא ב-WAN.
  • RODC בסניף לא מאובטח פיזית.
אבחון ופתרון תקלות
  • repadmin /replsummary — סיכום מצב הרפליקציה.
  • repadmin /showrepl DC01 — פרטים לכל שותף.
  • Event 1988 — Lingering Object, חוסם רפליקציה עד לניקוי.
מילון מונחים ושורת פקודות מהירה
  • KCC — Knowledge Consistency Checker.
  • ISTG — Inter-Site Topology Generator.
  • Tombstone Lifetime — 180 יום בברירת מחדל מודרנית.

בדוק את עצמך

מה קורה כאשר Subnet לא משויך לאף Site?

העמוד הזה עזר לך?

הקודםהבא