![重新建立 AD 站点之间的联系时的注意事项](https://linux22.com/image/666323/%E9%87%8D%E6%96%B0%E5%BB%BA%E7%AB%8B%20AD%20%E7%AB%99%E7%82%B9%E4%B9%8B%E9%97%B4%E7%9A%84%E8%81%94%E7%B3%BB%E6%97%B6%E7%9A%84%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A1%B9.png)
我们有一个包含两个站点的 AD,每个站点有两个 DC。其中一个站点正在重建,除域控制器外的所有机器都已关闭。五天前,由于防火墙升级不幸,我们丢失了站点之间的 VPN。我们现在即将重新建立隧道,我有点担心当域控制器可以再次通信时是否会出现冲突解决问题。“实时”数据中心的域控制器发生了一系列变化,包括加入成员服务器。我找不到有关此类情况的任何建议,MSDN/TechNet 仅详细说明了冲突解决算法。
在再次打开隧道之前,我应该确保什么吗?有什么特别需要注意的吗?我没有预料到会失去联系,并且所有 FSMO 角色都驻留在“丢失站点”中的一个域控制器上,这有什么区别吗?
答案1
冲突过程如下所述。我不确定你说的问题是什么意思,但如果发生冲突,一方的更改将会丢失,而另一方的更改将会被保留。
追踪更新
https://technet.microsoft.com/en-us/library/cc961798.aspx
“Active Directory 复制不使用时间戳作为主要机制来确定哪些更新在冲突解决中“获胜”(保留)。相反,Active Directory 使用波动性(更改次数)作为在冲突解决期间进行比较的每个属性“标记”的第一个元素。第二个元素是时间戳。因此,如果属性在域控制器 A 上更新一次,在域控制器 B 上更新一次,则最后写入者的更新获胜。但如果属性在域控制器 A 上更新两次,在域控制器 B 上更新一次,则即使域控制器 B 的时钟向前设置为 9999 年 12 月 31 日,域控制器 A 的更新也会获胜。使用 Active Directory,时钟偏差永远无法阻止值被覆盖。”