Refresh
27-04-2012, 11:27
Добрый день! Решил поглубже изучить механизм репликации AD, но столкнулся с некоторыми непониманиями:
У меня есть 2 контроллера домена -DC1.example.com и DC2.example.com. Уровень домена и уровень леса Windows Server 2008 R2. Все fsmo роли расположены на DC1.example.com, оба контроллера домена являются GC.
Значение атрибута Replication-Notify-First-DSA-Delay не менял, равно 15.
Открываю в соседних окнах 2 оснастаки Active Directory User and Comp. которые подключенны к 2-м разным контроллерам. Создаю с DC1 пользователя, и сразу же лезу нажимать F5 во второй MMC консоли - пользователь есть сразу, но отключен, примерно через 15 секунд он становиться доступным. Повторяю эту процедуру раз 15 (создаю пользователей, группы, копирую пользователей) - пользователи то появляются через какое то время (примерно равное значению атрибута Replication-Notify-First-DSA-Delay), то появляются сразу, то появляются сразу но отключены (потом включаются). Удаление всех объектов происходит с задержкой равной значению атрибута Replication-Notify-First-DSA-Delay. Менял значение атрибута на 60, результат точно такой же. Как это можно объяснить?
Так же интересует вот такой вопрос - с помощью каких инструментов можно посмотреть реальную разницу во времени между, например, созданием\изменением объекта\атрибута и первым уведомлении партнера? в repadmin вроде не нашел такого функционала. Т.е. объясню на примере: я создал пользователя, USN моего DC увеличился, он выждал паузу, которая является значением атрибута Replication-Notify-First-DSA-Delay и после этого информировал своего первого партнера по репликации согласно топологии которую ему построил KCC. Правильно ли я понимаю алгоритм? Если да, то как мне узнать реальные значения времени между увеличением USN моего DC и уведомлением первого партнера репликации?
У меня есть 2 контроллера домена -DC1.example.com и DC2.example.com. Уровень домена и уровень леса Windows Server 2008 R2. Все fsmo роли расположены на DC1.example.com, оба контроллера домена являются GC.
Значение атрибута Replication-Notify-First-DSA-Delay не менял, равно 15.
Открываю в соседних окнах 2 оснастаки Active Directory User and Comp. которые подключенны к 2-м разным контроллерам. Создаю с DC1 пользователя, и сразу же лезу нажимать F5 во второй MMC консоли - пользователь есть сразу, но отключен, примерно через 15 секунд он становиться доступным. Повторяю эту процедуру раз 15 (создаю пользователей, группы, копирую пользователей) - пользователи то появляются через какое то время (примерно равное значению атрибута Replication-Notify-First-DSA-Delay), то появляются сразу, то появляются сразу но отключены (потом включаются). Удаление всех объектов происходит с задержкой равной значению атрибута Replication-Notify-First-DSA-Delay. Менял значение атрибута на 60, результат точно такой же. Как это можно объяснить?
Так же интересует вот такой вопрос - с помощью каких инструментов можно посмотреть реальную разницу во времени между, например, созданием\изменением объекта\атрибута и первым уведомлении партнера? в repadmin вроде не нашел такого функционала. Т.е. объясню на примере: я создал пользователя, USN моего DC увеличился, он выждал паузу, которая является значением атрибута Replication-Notify-First-DSA-Delay и после этого информировал своего первого партнера по репликации согласно топологии которую ему построил KCC. Правильно ли я понимаю алгоритм? Если да, то как мне узнать реальные значения времени между увеличением USN моего DC и уведомлением первого партнера репликации?