Перейти к содержимому
AD Academy
К темам
Продвинутые протоколы и инфраструктура
Продвинутый13 мин.Обновлено: Тема 4 из 4

Sites, Subnets и Replication

Как AD синхронизируется между сайтами и как клиент выбирает ближайший DC.

Не прочитано

Что вы узнаете

  • Что такое Site и Subnet в AD
  • Как DC синхронизируются
  • Как клиент выбирает ближайший DC

Перед этой темой стоит прочитать:Trusts между доменами и лесами

Site представляет физическое расположение с хорошей сетевой связностью. использует Sites, чтобы клиент подключался к ближайшему DC и чтобы экономно планировать репликацию (Replication) между сайтами.

  • Intra-site Replication — быстрая, почти мгновенная, без сжатия.
  • Inter-site Replication — по расписанию (по умолчанию каждые 180 минут), со сжатием.
  • Subnet обязательно должен быть привязан к Site, иначе клиенты подключатся к случайному DC.
repadmin /replsummary
repadmin /showrepl
Get-ADReplicationSubnet -Filter *
nltest /dsgetsite
powershell

Внутри Site контроллеры реплицируются быстро и без сжатия. Между Sites данные идут по расписанию через Site Link в сжатом виде. Привязка подсети направляет клиента к ближайшему контроллеру.

Архитектура и теория — под капотом

Сайты отражают физическую топологию (филиалы) сети. KCC автоматически строит связи репликации внутри сайта (каждые 15 секунд, без сжатия) и между сайтами (по расписанию, со сжатием).

Практическая настройка (PowerShell / GUI)
# Создание сайта и привязка подсети
New-ADReplicationSite -Name "TLV"
New-ADReplicationSubnet -Name "10.20.0.0/16" -Site "TLV"

# Связь между сайтами
New-ADReplicationSiteLink -Name "HQ-TLV" -SitesIncluded HQ,TLV -Cost 100 -ReplicationFrequencyInMinutes 15

# Принудительная репликация
repadmin /syncall /AdeP
bash
Реальные сценарии в организации
  • Филиал с медленным каналом — собственный сайт + локальный DC, чтобы вход в систему не выходил за пределы WAN.
  • RODC в физически незащищенном филиале.
Диагностика и устранение неполадок
  • repadmin /replsummary — Сводка состояния репликации.
  • repadmin /showrepl DC01 — Подробности для каждого партнера.
  • Event 1988 — Lingering Object, блокирует репликацию до очистки.
Глоссарий и быстрая командная строка
  • KCC — Knowledge Consistency Checker.
  • ISTG — Inter-Site Topology Generator.
  • Tombstone Lifetime — 180 дней по современному умолчанию.

Проверь себя

Что происходит, когда Subnet не привязан ни к одному Site?

Эта страница вам помогла?

НазадДалее