跨 AD 站点的密码复制

跨 AD 站点的密码复制

我们将在学校环境中添加一些新的域控制器,以便让身份验证更接近最终用户。我读过有关创建站点链接和设置复制间隔的文章,但我只是想弄清楚密码的工作原理。

如果所有 DC 都设置为从 SITEA 的主 DC 进行复制,而 SITEB 的某个人需要重置密码,我是否需要从 SITEB 的 DC 重置他们的密码?或者在 SITEA 的 DC 上重置密码会自动将其推送到其他 DC,还是必须等待复制间隔的下一个刻度?

答案1

密码将立即复制到具有 PDC 模拟器角色的域控制器,并在下一个复制间隔复制到所有其他域控制器。

此外,如果登录失败,则会在 PDC 仿真器角色域控制器上尝试进行身份验证,因此您不必太担心延迟复制对密码更改的影响。

相关内容