我们的 AD 是基本的中心/辐射型设计。我们的总部设在伦敦，并设有远程办公室。远程办公室通过 VPN 连接到总部。
我们在总部有 3 个域控制器，每个远程办公室各有一个。我们已安装 Windows 2000、Windows 2003 和 Windows 2008 R2 域控制器。
多年来，AD 本身设置的任何自动配置都已逐渐消失，现在我们面临的情况是，每个服务器的 NTDS 设置都是手动设置的。我发现有些远程服务器连接到我们所有 3 个 HQ 域控制器，有些连接到 2 个，有些只连接到 1 个。查看来自 HQ 域控制器的连接，这些连接同样变化多端。
以下是一些办公室设置的图片：
我是否应该设置从每个远程 DC 到我们所有 3 个 HQ DC 的连接，还是从每个远程 DC 到仅一个 HQ DC 的连接，或者手动分散负载？
有没有办法可以“重置”配置，以便 AD 自动生成最合适的连接？
答案1
这假设您不希望远程站点相互进行身份验证/复制，并且所有辐射 AD 流量都必须通过集线器。
为每个远程站点创建一个到中心站点的站点链接。每个站点链接中只放置一个远程站点和中心站点。强制跨域复制。取消定义/删除每个站点中的手动桥头选择。repadmin /kcc在每个 DC 上运行以自动重新生成不涉及手动桥头选择的新拓扑。
我是否应该设置从每个远程 DC 到我们所有 3 个 HQ DC 的连接，还是从每个远程 DC 到仅一个 HQ DC 的连接，或者手动分散负载？
除非您有令人信服的理由，否则不会。如果您正确配置了站点和站点链接，则每 15 分钟运行一次的 KCC 将在桥头不可用时重建您的复制拓扑。在大多数情况下，没有理由手动覆盖 KCC 的桥头选择。
答案2
在 dssite.msc 中，在服务器的 NTDS 设置对象下，您可以删除连接。AD 将重新创建它们。
阅读这篇文章可能是一个很好的开始：
Active Directory 复制拓扑的工作原理
http://technet.microsoft.com/en-us/library/cc755994%28v=ws.10%29.aspx