将 5000 个用户从主 Active Directory 服务器复制到辅助 Active Directory 服务器

Question

我想将 5000 多个用户事务从主服务器复制到辅助活动目录服务器。据我所知，Windows 2000 服务器支持每个 LDAP 事务 5000 个操作。请建议将 5000 多个用户从主活动目录服务器复制到辅助活动目录服务器的最佳方法。

Answer 1

答案是，如果你有一个正常运行的域名，你不要复制任何内容。域控制器会为您完成此操作。如果您为 DC 设置了单独的站点和子网，它们可能会按计划进行或受到限制，但一般来说，它会相当快地发生，并且不需要您的输入。

现在，我的后续问题是，你到底在做什么？ AD 将使用尽可能多的 LDAP 事务来复制你正在执行的任何操作，我相信它不会仅限于一个事务，就是这样。 当拥有超过 5000 名用户的公司添加新的域控制器时，最初的第一次同步通常不会导致问题，除非新的 DC 跨越慢速 WAN 链接（在这种情况下，他们应该先在本地进行暂存，然后再发货。）

您实际上还在使用 Windows 2000 吗？

/edit - 另外，请不要再提及主域控制器和辅助/备份域控制器了？您已经明确表示您没有运行 NT 4.0 域。

Answer 2

Windows 让这一切变得如此简单。只需添加另一个域控制器。dfs 在后台完成所有操作。这是 AD 工作方式的一部分。您可以使用站点和服务控制复制。正确定义您的站点和每个站点主干的成本。