Nozioni fondamentali sulla replica di directory per Windows 2000

In questo articolo vengono descritti termini nuovi e considerazioni sulla progettazione e fornisce un semplice esempio, per la configurazione siti all'interno dell'organizzazione.

Windows 2000 Server introduce un nuovo concetto topologia di replica mediante siti, collegamenti di sito e ponti di collegamento di sito. La configurazione del sito (o struttura fisica) è realmente un modello della rete fisica. Poiché Windows 2000 non è a conoscenza di rete fisica (entità routing e così via), è necessario creare una configurazione di sito che riflette la rete fisica.

Analogamente, il dominio o struttura logica, è definito separatamente dalla struttura del sito. Anche se il dominio, sito e strutture fisiche sono definite e configurare le impostazioni tra loro in modo indipendente, presentano interdipendenze che influiscono sulla replica.

Descrizione di un sito

Un sito è un insieme di una o più subnet sono definiti dall'amministratore. Quando si definiscono le subnet, dovrebbero essere "connessione" efficace con connessioni a larghezza di banda elevata finestra di rete locale (LAN).

Siti possono contenere più domini, e un dominio può estendersi a più di un sito. Se un dominio si estende su più di un sito, è necessario replicare utilizzando il protocollo IP (Internet Protocol) tra siti di trasporto. È possibile utilizzare SMTP (Simple Mail Transfer Protocol) tra siti di trasporto, solo per la replica del catalogo globale e la replica dei contesti dei nomi non di dominio, ad esempio la configurazione e dello schema.

È possibile definire e amministrare un sito in "Active Directory Sites and Services Manager". Quando si installa un controller di dominio come primo controller di dominio in un insieme di strutture, per impostazione predefinita viene creato un nuovo sito. È inoltre possibile creare altri siti.

Descrizione di una connessione

Un oggetto connessione è una replica unidirezionale connessione tra un controller di dominio a un altro creato da Active Directory Generatore di topologia di replica (KCC) o dall'amministratore. Per ottenere la replica bidirezionale, è innanzitutto definire due oggetti connessione unidirezionali.

Il KCC crea periodicamente connessioni per mantenere la connettività directory senza l'intervento manuale. Tuttavia, è possibile creare manualmente le connessioni. Se si crea una connessione che è identica a quello che verrà creato il KCC, il KCC non crea una connessione aggiuntiva e non elimina tutte le connessioni manuali.

Esiste un oggetto di connessione nell'oggetto Impostazioni NTDS del server che rappresenta la destinazione del traffico di replica. Replica è sempre basato su pull. Un oggetto di connessione è tra due server specifici. Gli oggetti di connessione possono essere all'interno del sito o tra siti, a seconda che le due estremità siano nel sito stesso o siti diversi. Un oggetto connessione non limita le partizioni che possono essere replicate tra i due server. La directory replica tutte le partizioni sono comuni tra i due server. Per illustrare, se un server di catalogo globale (GC1) dispone di due connessioni da GC2 e GC3 in ingresso, GC1 replica tutte le partizioni nell'organizzazione da entrambi server di catalogo globale (GC), anche se questa azione viene visualizzata ridondanti.

Descrizione di un collegamento di sito

Un collegamento di sito è un oggetto che rappresenta in genere di due siti connessi fisicamente tramite un collegamento wide area network (WAN). Anche se il collegamento di sito può contenere più di due siti, questo articolo viene descritto il caso più semplice--un collegamento che rappresenta due siti.

Il collegamento di sito consente all'amministratore assegnare i costi e trasporto per la replica. Questa procedura vengono definiti parametri per la replica. Il costo è un valore arbitrario selezionato dall'amministratore per riflettere la velocità e l'affidabilità della connessione fisica tra i siti. Quando si riduce il valore di costo sul collegamento, viene aumentata la priorità. I collegamenti di sito dispongono di un intervallo di replica e una pianificazione che sono indipendenti dal costo. Il costo viene utilizzato da KCC per preferire un percorso di collegamento di sito rispetto a un altro.

Se un collegamento di sito dispone di più di due siti, tutti i siti il collegamento di sito vengono considerati connessi in una topologia a stella NxN completamente connessa.

Il KCC utilizza i collegamenti di sito per decidere quali siti per il collegamento con le connessioni. Senza i collegamenti di sito, il KCC non contiene informazioni relative ai siti che sono raggiungibili sulla rete e non conosce il relativo costo dei collegamenti WAN tra i siti. È necessario aggiungere almeno sufficiente collegamenti di sito in modo che ogni sito in modo transitivo è collegato a ogni sito di altri. Quando si esegue questa operazione, un oggetto di directory che viene aggiunto o modificato in un controller di dominio particolare in un particolare sito eventualmente rende il sistema a tutti i controller di dominio in tutti i siti.

Descrizione di un ponte di collegamenti di sito

Un ponte di collegamento di sito è un insieme di due o più collegamenti di sito che fornisce una struttura per creare collegamenti transitivi tra i siti e valutare il percorso meno costoso. Ad esempio, si dispone di tre siti, A, B e C, ed è possibile creare i collegamenti di sito seguenti: Si noti che i costi sono in parentesi ().

Se il sito B è non disponibile (se ogni controller di dominio nel sito non è disponibile), sito non può replicare al sito C, in quanto nessun collegamento di sito-A-a-sito-C. Per risolvere il problema, creare un collegamento di sito dal sito al sito C con un costo o creare un ponte collegamento di sito costituito da collegamenti tra il sito A e sito B e tra il sito B e il sito c. Il bridge viene impostato automaticamente un collegamento transitivo tra il sito A e sito C con un costo pari a 7.

In questo esempio, è facile come creare un collegamento tra il sito A e il sito C come creare un ponte di collegamento di sito. Se si dispone di una rete più complessa con molti siti, il ponte di collegamento di sito risulta più semplice per l'amministrazione perché non è necessario creare più collegamenti tra tutti i siti. Inoltre, se la connettività di rete tra siti A e sito B è migliorata in modo viene ridotto il costo di collegamento di sito, è necessario solo aggiornare il costo di un collegamento singolo sito (il sito collegamento tra il sito A e B del sito) invece di più collegamenti di sito (il sito collegamento tra il sito A e B del sito e il sito collegamento tra il sito A e sito C) dopo avere bridging dei collegamenti di sito abilitato.

Ponti di collegamento di sito sono significativi solo quando si attiva l'opzione Collega tramite ponte tutti i collegamenti di siti . Quando si attiva questa opzione, i ponti vengono ignorati e i collegamenti di sito vengono considerati come un bridge di grandi dimensioni. Il è il comportamento predefinito in Windows 2000.

Consente di un ponte di collegamenti di sito che condividono un sito per instradare il sito e produrre un percorso transitivo è la somma dei collegamenti di sito singoli comune. Nell'esempio in questa sezione, quando bridging dei collegamenti di sito automatica è disattivata ed è un bridge dal sito al sito B e dal sito B al sito C, il KCC può dedurre un routing transitivo percorso dal sito al sito C con un costo pari a 7. Nota il sito B viene considerato solo per il routing IP. Non è rilevante per il KCC se il sito B contiene una copia della topologia di cui si sta tentando di calcolare dominio specificato.

Bridging può essere utile per limitare il KCC per rendere alcuni percorsi attraverso la topologia di collegamento di sito.

Effetti della struttura di dominio sulla replica siti

Vi sono regole che governano la relazione tra domini e siti. Le regole di base per i siti sono:

1. Un dominio può esistere in uno o più siti.
2. Un sito può contenere un controller di dominio per uno o più domini.
3. Un ponte di collegamento di sito consentono di replica per i domini in tre o più siti solo se i domini dispongono di connettività tramite almeno un sito comune.
4. Un bridge di collegamento di sito in un'organizzazione è in genere sufficiente a meno che la rete non è completamente instradata (ad esempio, se nel sito sono private virtuali (VPN) connessioni di rete).
5. Il ponte di collegamento di sito vengono creati collegamenti transitivi. Di conseguenza, se il sito A contiene un collegamento al sito B e sito B contiene un collegamento al sito C, il bridge di deduce un collegamento di sito transitivo tra il sito A e sito C con un costo pari a + BC AB.

La configurazione seguente viene illustrata una rete di esempio:

• Siti: New York (mi), (LA) di Los Angeles e Atlanta (ATL)
• Domini: EXEC ed ENG (si noti che il dominio EXEC esiste solo nel sito LA)
• Rete fisica: ATL-LA = T1; LA-mi = T1; NY-ATL = 128 KB
• Collegamenti di sito: NY-LA il costo è 2 e il costo LA di ATL è 2 (poiché il collegamento NY-ATL è lento, si non si desidera creare un collegamento di sito tra questi due siti)
• Il ponte di collegamento di sito connette collegamenti di sito NY-LA e LA-ATL

    NY-----(2)--+-----LA 
  EXEC          +      EXEC
  ENG          SLB    / 
                +    / 
                +   / 
                +  / 
                + / 
                 / 
               ATL
                EXEC
                ENG
  						

Tenere presente le seguenti informazioni in questo esempio:

• A causa della prima regola, domini di EXEC ed ENG esistono in più di un sito.
• A causa della seconda regola sito ATL e sito NY contenere più di un dominio.
• A causa della terza regola, se è presente alcun bridge di collegamento di sito, dominio ENG non viene replicata poiché non è comune al sito ATL e sito NY nella topologia di replica che contiene il dominio ENG. Nessun sito Per questo scopo, deve esistere almeno un controller di dominio nel sito LA per dominio ENG.
• Perché è presente un ponte di-collegamento di sito per i collegamenti tra siti NY e sito LA e tra LA sito e sito ATL, è un collegamento di transitivo o dedotto tra sito NY e sito ATL con un costo pari a 4. Replicheranno che se il sito LA diventa non disponibile, sito NY e sito ATL possibile.

Argomenti avanzati

Alcuni argomenti avanzati relativi a sito replica non trattate in questo articolo. Questi argomenti includono la pianificazione del collegamento di sito, progettazione dei server testa di ponte, come utilizzare il trasporto IP o SMTP e funzionamento della replica in relazione a tre contesti di denominazione (configurazione, dello schema e i domini). Inoltre, Windows 2000 Server Distributed Systems Guide incluso in Microsoft Windows 2000 Server Resource Kit, fornisce dettaglio nel capitolo 6, "Replica di Active Directory".