復制多站點AD DS數(shù)據(jù)庫

對于一些規(guī)模較大的公司，存在多個分支機構，每一個分支機構都會組建自己的局域網(wǎng)。為了便于管理，可以將其規(guī)劃為不同的站點。通過規(guī)劃站點，可以讓分布在不同位置上的局域網(wǎng)有機連接在一起。對于擁有多臺DC的域環(huán)境來說，通過復制AD DS數(shù)據(jù)庫，可以有效提高其可用性，便于用戶快速安全地登錄域環(huán)境。

創(chuàng)建站點

對于站點，不僅需要使用實際的網(wǎng)絡鏈路將其連接起來，還需要創(chuàng)建邏輯的站點鏈接，才可以在不同的站點之間執(zhí)行AD DS數(shù)據(jù)庫的復制操作。 在Active Directory站點和服務窗口左側的“Sites”節(jié)點下，會顯示名為“DEFAULTTIPSITELINK”的站點鏈接。在默認情況下，是不存在站點信息的。創(chuàng)建新站點的方法是，選擇“Sites”節(jié)點，在右鍵菜單上點擊“新站點”項，在彈出窗口（如圖1）中的“名稱”欄中輸入該站點名稱（例如“站點 1”），在站點列表對象列表中選擇“DEFAULTTIPSITELINK” 項，點擊“確定”按鈕，將其歸入默認的站點鏈接。

圖1 創(chuàng)建站點窗口

注意，只有從屬于同一個站點鏈接的站點之間，才可以進行AD DS數(shù)據(jù)庫的復制操作。

按照同樣的方法，創(chuàng)建名 為“Site2”的站點。這樣，這兩個站點就已經(jīng)通過DEFAULTTIPSITELINK站點鏈接從邏輯上連接在一起了。

創(chuàng)建IP子網(wǎng)

站點是由一個或者多個IP子網(wǎng)組成，因此，必須將對應的子網(wǎng)與對應的站點進行綁定。選擇“Sites→ Subnets” 項，在右鍵菜單上點擊“新建子網(wǎng)”項，在彈出窗口（如圖2）中的“前綴”欄中輸入具體的子網(wǎng)信息，例如“192.168.1.0/24”等。 在“為此前綴選擇站點對象”列表中選擇具體的站點（例如“Site1”），點擊“確定”按鈕，將該子網(wǎng)劃入到Site1站點中。按照同樣的方法，建立子網(wǎng)“172.16.0.1/24”，并將其劃入到Site1站點中。

對于規(guī)模較大的站點來說，可能包含多個子網(wǎng)。 例如，Site1中包含了“192.168.1.0/24”、“192.168.2.0/24”等網(wǎng)段，同樣需要按照上述將這些網(wǎng)段規(guī)劃到Site1站點中。這樣，這些網(wǎng)段中的主機都隸屬于Site1站點。

創(chuàng)建站點鏈接

我們可以根據(jù)需要，建立多個網(wǎng)站，并為其規(guī)劃對應的子網(wǎng)。除了使用默認的站點鏈接外，還可以創(chuàng)建新的站點鏈接。在Active Directory站點和服務窗口左側選擇“Sites→Inter-Site Transports→IP”項，在右鍵菜單上點擊“新站點鏈接”項，在新建對象窗口（如圖3）中的“名稱”欄中輸入名稱（例如“NewLink”），在“不 再 此站點鏈接中的站點”列表中選擇合適的站點名稱（例如“Site1”和“Site2”等），點擊“添加”按鈕，將其添加到“在此站點鏈接中的站點”列表中。這樣，Site1和Site2站點就可以通過“NewLink”鏈接。按照預設的參數(shù)進行AD DS數(shù)據(jù)庫的復制操作。

將域控規(guī)劃到不同的站點

圖2 創(chuàng)建子網(wǎng)界面

圖3 新家站點鏈接窗口

在默認情況下，所有的域控信息全部存儲在名為“Default-First-Site-Name”的站點中，在合理規(guī)劃所需的站點后，就需要將其分別移動到對應的站點中。例如，DC1、DC2、DC3、DC4等域控的地址位于“192.168.1.0/24”范圍，DC5、DC6、DC7、DC8等域控的位于“172.16.1.0/24”網(wǎng)段。因此，需要將其分別移動到Site1和Site2網(wǎng)段中。選擇“Sites→Defaule-First-Site-Name→Server”項，在其中選擇某個域控（例如DC1），在右鍵菜單上點擊“移動”項，在移動服務器窗口中選擇“Site1”站點，點擊“確定”按鈕，即可將其移動到Site1站點中。按照同樣的方法，可以將上述域控分別移動到Site1或者Site2站點中。

注意，當在Site1或者Site2站點中安裝新的域控后，該域控的計算機賬戶名稱會按照網(wǎng)絡ID信息自動存儲到對應的站點中。

設置站點鏈接屬性

選 擇“Site→ Inter-Site Transports→IP”項，在右側選擇目標站點連接項目（例如“NewLink”），在屬性窗口（如圖4）中，“常規(guī)”面板中的“在此站點鏈接中的站點”列表中顯示隸屬于該鏈接中的所有站點，點擊“刪除”，可將選中的站點清除。兩個站點可以使用單個物理鏈路相連，也可以通過多條物理鏈路相連。對于后者，就存在多個邏輯上的站點鏈接。在“開銷”欄中用來設置不同站點鏈接之間進行比較的相對值，具體的開銷計算涉及不同物理鏈路的帶寬、費用、穩(wěn)定性等參數(shù)。例如，對于帶寬較大的鏈路開銷值，設置為較低的數(shù)值，將帶寬較小的鏈路的開銷值設置為較大等。

在KCC創(chuàng)建站點件的復制拓撲結構時，會優(yōu)先選擇開銷值較小的域控作為直接復制伙伴。在“復制頻率”欄中設置不同站點之間復制AD DS數(shù)據(jù)庫時間隔的事件，默認為180分鐘。該參數(shù)實際上受到計劃周期的限制。點擊“更改計劃”按鈕，在彈出窗口（如圖5）中可以手工選擇哪些時間段允許復制，哪些時間段禁止復制，橫坐標為小時數(shù)，縱坐標為星期數(shù)。在默認情況下，在7×24小時內(nèi)均可以執(zhí)行復制動作。

橋頭服務器的功能

在每個站點中都存在功能為站點間拓撲生成器的域控，負責站點之間復制拓撲結構的創(chuàng)建和維護，該域控可以挑選合適的域控作為橋頭服務器，這樣，不同站點中的橋頭服務器可以將本站點中的AD DS數(shù)據(jù)庫變動信息復制給對應的站點，之后經(jīng)由各自站點的橋頭服務器將這些信息復制給本域中的其他域控。

圖4 站點鏈接屬性窗口

圖5 設置復制計劃信息

我們可以手工設置橋頭服務器，例如，選擇“Sites→ Site1→ Server→DC2”項，在屬性窗口中“常規(guī)”面板中的“可用于站點間數(shù)據(jù)傳送的傳輸”列表中選擇“IP”，點擊“添加”將其添加到“此服務器是下列傳輸?shù)氖走x橋頭服務器”列表中，即可將DC2設置為橋頭服務器。

按照同樣的方法，可以將DC3也設置為橋頭服務器，這樣，在Site1站點中就存在多臺橋頭服務器。當其中某臺服務器初選故障，別的橋頭服務器可以接替工作。

這樣的手工設定也存在問題，會導致KCC放棄自動挑選橋頭服務器的能力。如果指定的所有橋頭服務器均出現(xiàn)故障，就會出現(xiàn)無法在站點間復制AD DS數(shù)據(jù)庫的窘境。

管理和配置站點鏈接橋

對于復雜的站點結構來說，可能存在兩個以上的站點。多個站點可以組成站點鏈接橋，可以讓站點鏈接擁有可轉移的特性。例如，存在Site1，Site2和Site3等站點。對于Site1和Site2來說，可以通過站點鏈接Newlink12進行通訊。對于Site1和Site3來說，可以通過站點鏈接Newlink13進行通訊，那么對于Site2和Site3來說，其實無需建立占用的物理鏈路，通過站點鏈接橋，就可以在兩者建立隱性的站點鏈接。

當KCC創(chuàng)建站點間的復制拓撲結構時，可以將通過Newlink12和Newlink13兩個物理鏈路，將Site2站點中的某個域控（例如DC5）和Site3站點中的某個域控（例如DC9）設置為直接復制伙伴，可以讓Site2和Site3之間復制AD DS數(shù)據(jù)庫的變動信息。

在Active Directory站點和服務窗口中選擇“Sites→ Inter-Site Transports→IP”項，在屬性窗口（如圖6）的“常規(guī)”面板中，可以看到“為所有站點鏈接搭橋”項默認處于選擇狀態(tài)，這說明系統(tǒng)默認會自動橋接所有的站點。那么，在Site2和Site3之間是如何復制AD DS數(shù)據(jù)呢？

例 如，Site1中 的DC1負責轉發(fā)數(shù)據(jù)，同時，DC1、Site2中的DC5以及Site3中的DC9屬于同一個域，那 么，KCC默 認 將DC5和DC9設置為直接復制伙伴，只能通過Site1中的DC1進行數(shù)據(jù)的轉發(fā)。例如，Site1和Site2之間站點鏈接Newlink12的復制計劃為上午3點到6點，Site1和Site3之間站點鏈接Newlink13的站點鏈接NewLink13的復制計劃為上午5點到9點。這樣，DC5中的AD DS數(shù)據(jù)庫發(fā)生變動后，就會按照前者的時間范圍將數(shù)據(jù)復制給DC1，DC1會按照后者的時間范圍，將數(shù)據(jù)復制給DC9。

圖7 從介質(zhì)導入AD DS數(shù)據(jù)庫

利用介質(zhì)快速傳輸AD DS數(shù)據(jù)庫

如果在傳輸AD DS數(shù)據(jù)庫文件時，因為少量數(shù)據(jù)包的傳送失敗，就會造成必須從頭開始傳輸AD DS數(shù)據(jù)庫的情況。例如，Site1站點中的DC1中AD DS數(shù)據(jù)庫第一次傳送完整傳送給Site2站點中的域控，可以采取變通的方法加以解決，例如，將DC1上的活動目錄數(shù)據(jù)庫加密壓縮后，通過FTP傳送給Site站點，可以大大加快數(shù)據(jù)傳輸?shù)男?。方法是，在DC1上以管理員身份登錄。在CMD窗口中執(zhí)行“ntdsutil”命令，在提示符下執(zhí)行“Activate Instance ntds”命令，激活AD Ds數(shù)據(jù)庫，將活動實例設置為“ntds”。執(zhí)行“ifm”命令，在“ifm：”提示符下執(zhí)行“Create Full e：adds”命令，在“e：adds”目錄下創(chuàng)建AD DS數(shù)據(jù)庫快照。

完畢后打開“e：adds”目錄，在“Active Directory”和“registry”目錄中得到備份的AD DS數(shù)據(jù)庫信息。將“e：adds”目錄加密壓縮備份，之后通過FTP等方法傳送給Site2站點。Site2站點中的管理員在Active Directory域服務配置向導界面（如圖7）中選擇“將域控制器添加到現(xiàn)有域”項，輸入域的名稱，并設置具有域管理員權限的賬戶信息。在“下一步”窗口中設置還原模式密碼，點擊“下一步”按鈕，選擇“從介質(zhì)安裝”項，點擊“瀏覽”按鈕，選擇上述AD DS快照文件存儲路徑。點擊驗證按鈕，當驗證通過后，依次點擊“下一步”按鈕和安裝按鈕，就可以利用上述AD DS數(shù)據(jù)庫快照，創(chuàng)建本機的AD DS數(shù)據(jù)庫。