如果我有一个组策略，并向该组策略添加组/用户/机器等，那么所有域控制器需要多长时间才能使该更改生效？
这是一个 Windows 2003 域，在不同的地理位置设有控制器（每个控制器都有不同的 L3 网络）。
我知道这可能要视情况而定，但我如何确定我的给定设置通常需要多长时间？此外，是否有我可以检查的事件来查看它是否已到达特定的域控制器？
答案1
组策略与在正常 AD 复制周期以及 FRS 复制周期中复制的其余信息一起复制。因此，要检查复制需要多长时间，您需要查看站点和服务以了解站点之间的复制间隔。这将为您提供最大复制时间。我不知道有什么方法可以查看从现在开始复制需要多长时间（即我在周期之间到下一次复制需要多长时间）。
如果需要立即复制更改，您可以在站点和服务中强制手动复制。
答案2
在 Windows 2003 中，组策略通过 sysvol（即 FRS）进行复制。FRS 会立即进行复制，也就是说，只要您愿意，就可以随时进行复制。您可以使用 UltraSound 监控状态：
Windows 2003 R2 及更高版本使用 DFS 进行 sysvol 复制。Dfsrdiag 是监控和测试复制的首选工具。
答案3
这完全取决于您的设置 - 如果您有各种地理设置，则可以配置配置路径和时间。也许您的配置为每天仅同步一次，并且从您到服务器的同步超过 2 个步骤？我们不知道 - 您的管理员应该知道。
答案4
我同意 TomTom 的观点，我以前工作的地方有一个由 6000 多个工作站组成的网络，服务器之间的距离可达 30 英里，有时服务器站点之间的链接速度只有 10Mb/s。根据当时的网络负载和条件，复制有时可能需要长达 2 个小时。我不会说它花费的时间超过 2 个小时……请记住，在这种情况下，服务器之间的网络链接将整天以巨大的负载运行。