域数据库复制原理

浏览数：39 / 时间：2015年06月12日

域数据库复制原理
数据库文件位置：

站点：一组高速且可靠连接的计算机。

多主机复制；一台域控内的数据发生变化，会通知其他域控制器进行同步。 15s同步一次

紧急数据：紧急数据会立即同步到PDC主机。

当域中的域控制器数量发生变化，例如增加或减少了域控制器，域控制器上的进程KCC就会进行Active Directory复制拓扑的计算。KCC被翻译为知识一致性验证器，我们在任务管理器的进程列表中看不到KCC，因为它属于LSACC进程的一部分。KCC可以自动计算出域控制器进行复制时所使用的拓扑，当域控制器数量较少时，KCC倾向于在域中使用环形拓扑进行Active Directory复制，也就是说当一个域控制器的Active Directory内容发生变化时，这个更改不会同时传递给其他所有的域控制器，而是要沿着KCC设计的环形拓扑一一传递下去。而且为了实现冗余以及提高效率，KCC设计的拓扑还是双环拓扑，下图就是一个域控制器的复制拓扑示意图，从图中可以看到，每个域控制器都有两个复制伙伴，Active Directory的复制沿着顺时针和逆时针两个方向进行。

为了减少复制延迟：从源DC到目标DC不允许超过3台。

同一个站点内的DC之间的AD DS复制使用更改通知的方式，即一台DC数据变化，15s后，通知其他域控。收到通知 DC如果需要就会发出更新数据的请求给源DC。源收到后，开始复制。
复制伙伴：
直接复制伙伴间接复制伙伴

不同站点之间数据同步，借助桥头服务器。

复制冲突：多台域控制器同时修改某个对象、某台DC在创建用户的时候，另一台DC将OU给删除了。。。。。。

检查以下项；
1 对象属性           对象的修改的次数（版本号），属性值从1开始
2 修改时间           在不同DC上对该对象修改时间，靠后的优先
3 修改对象的DC的GUID 比较GUID号的大小   GUID指的是DC的硬件值

实例： Server01上创建用户 jinning ，进行AD备份，随后删除此用户，还原AD备份，请问此用户能还原成功吗？

步骤1：在AD用户和计算机上创建用户：
步骤2：进行AD备份，利用Windows Server Backup.
步骤3：删除用户
步骤4：进入目录还原模式，进行还原
步骤5：还原后，重新启动计算机
步骤6：查看删除的用户，是否还原，还原不成功的：

必须进行授权还原：手动增大对象的属性值
步骤1：在AD用户和计算机上创建用户：
步骤2：进行AD备份，利用Windows Server Backup.
步骤3：删除用户
步骤4：进入目录还原模式，进行还原

操作主机： FSMO
操作主机角色：
RID主机 PDC 结构域命名架构

RID主机：用来产生用户的SID. SID=域（本机）ID + RID

查看用户SID:

PDC主机:
1. 兼容旧版操作系统（NT）
2.加快复制紧急数据
3. 域内时间同步