活动目录系列之十三：AD的复制

核心提示： （三）同域内复制冲突问题有三种冲突：属性冲突、删除的容器冲突和RDN冲突属性冲突：是指同一个对象的相同属性在两台DC上改的不同，删除的容器冲突：在某个容器内添加对象或将对象转移到此容器内，活动目录系列之十三：AD的复制(3)，但这个容器已经在另一个DC上被删除了，（在第一台DC上删除的容器

（三）同域内复制冲突问题

有三种冲突：属性冲突、删除的容器冲突和RDN冲突

属性冲突：是指同一个对象的相同属性在两台DC上改的不同。

删除的容器冲突：在某个容器内添加对象或将对象转移到此容器内，但这个容器已经在另一个DC上被删除了。（在第一台DC上删除的容器还没有复制到这个DC之前）：此时该对像会被移动一个叫lostandfound的夹中，这个夹你需要打开“高级”来查看到，你可以再把这个对象移到其它容器。

RDN冲突：是指你在两台DC上建两个同名用户。此时时间上后建的那个用户名会被改名。其实两个都存在。

属性值冲突的解决办法：会以戳值最高为优先。

AD会根据对象的属性戳（stamp）来解决冲突的问题，它包括三个数据：

版本号码：初始为1，为最先比较者。

修改时间：若版本号相同，此修改时间较后的优先。

DC的GUID：若上修改时间相同，会比较GUID。高的优先。

Repadmin　/showmeta　DN　 可以查看用户或OU的版本号

最后问各位一个问题，AD在复制的时候，究竟复制那些东西呢？其实有两个：数据库本身的复制和SYSVOL之间的复制，而SYSVOL如果复制不成功，会造成组策略不生效。有关组策略问题，各位可以参考本站的《组策略系列》

AD的复制是一个很重要的话题，在你的企业里，如果控制不好，会造成域用户登录有问题或很慢。希望今天的内容能为各位的企业环境的管理带来一些帮助！

本文出自 “千山岛主之微软技术空间站” 博客，请务必保留此出处http://jary3000.blog.51cto.com/610705/126201