AD क्रॉस-साइट प्रतिकृति को कॉन्फ़िगर करने की कुछ बारीकियों के बारे में या "सभी Microsoft लेख समान रूप से उपयोगी नहीं हैं"

एक बढ़िया वसंत सुबह, जब ताजा मेल पहले ही पढ़ी जा चुकी थी और चाय का प्याला अभी तक खत्म नहीं हुआ था, मैं एक लेख के माध्यम से निर्देशिका सेवा दल ब्लॉग पर एक लेख लिखकर आया हूं, जिसका शीर्षक है मैन्‍युफैक्‍चरिंग चेंजिंग नोटिफिकेशन ऑन ए मन्युली क्रिएट रिप्‍लेसमेंट पार्टनर । इसमें, Microsoft कर्मचारी जोनाथन स्टीवंस अपने डोमेन नियंत्रकों को जल्दी से साइटों के बीच विज्ञापन में बदलाव (दूसरी शर्तों के तहत) को दोहराने के लिए सिखाने का एक तरीका बताता है।
"कूल! - मैंने तब सोचा - मुझे कोशिश करनी होगी। ”

AD प्रमाणीकरण पाठ्यक्रम और कई लेखों में, हमें बताया गया है कि दो प्रकार के प्रतिकृति हैं: इंट्रासाइट और इंटरसाइट।

NB मुझे आशा है कि हर कोई समझता है कि हम AD निर्देशिका प्रतिकृति के बारे में बात कर रहे हैं, जिसका Sysvol फ़ोल्डर प्रतिकृति से कोई लेना-देना नहीं है। और फिर भी, यदि आपने यूएसएन, केसीसी, अप-टू-डेटेसी वेक्टर और अन्य गंदा शब्दों के बारे में कभी नहीं सुना है, तो आप आगे नहीं पढ़ सकते हैं, यह समझ से बाहर होगा।

इंट्रासाइट प्रतिकृति "लगभग तुरंत" (वास्तव में 5 सेकंड) में होती है, प्रतिलोम प्रतिकृति - "अनुसूची के अनुसार", जो आमतौर पर साइटलिंक गुणों में सेट होती है। अनुसूची का नुकसान यह है कि न्यूनतम चौराहे की प्रतिकृति अवधि 15 मिनट (प्रति घंटे चार बार) है और इसे मानक तरीकों से कम नहीं किया जा सकता है।

"क्या यह गैर-मानक हो सकता है?" आप तुरंत पूछें। "हो सकता है," Microsoft Technet.microsoft.com पर प्रकाशित उन्नत प्रतिकृति प्रबंधन के एक लेख में कहता है। यह पता चलता है कि संबंधित साइटलिंक के विकल्प विशेषता में एक विशिष्ट बिट को बदलने से आप AD क्रॉस-साइट प्रतिकृति के लिए अधिसूचना मोड को सक्षम कर सकते हैं। और अधिसूचना मोड भी दो प्रकार की प्रतिकृति के बीच अंतर को निर्धारित करता है। महान, हमारे पास सभी नियंत्रकों के लिए "त्वरित" प्रतिकृति होगी!

और यहाँ निफा है! दुर्भाग्य से, टेक्नेट पर वर्णित विधि में एक महत्वपूर्ण सीमा है: परिवर्तन सूचनाएं केवल तभी काम करना शुरू करती हैं यदि AD DS कनेक्शन स्वचालित रूप से KCC द्वारा बनाया गया था। ऐसे AD DS कनेक्शन का नाम <स्वचालित रूप से उत्पन्न होता है> , अगर आपको अचानक पता नहीं था :)। यदि किसी कारण से आपका संगठन केसीसी पर भरोसा नहीं करता है और मैन्युअल रूप से कनेक्शन बनाता है, तो अफसोस, ओह, उस लेख में हमें 15 मिनट की प्रतिकृति अंतराल के साथ संतुष्ट होने के लिए कहा गया था।

अब जोनाथन स्टीवंस के लेख पर वापस। इसमें, वह इस तरह के प्रतिबंध का कारण और इसके चारों ओर एक तरीका बताता है। मैं यहां जानकारी की नकल नहीं करूंगा, अगर यह दिलचस्प है, तो मैंने शुरुआत में ही लेख का लिंक दे दिया था।

तो, हमारे पास निर्देश, चंचल उत्साही कलम और कुछ खाली समय है। चलो यह कोशिश करो!

हम दो वर्चुअल डोमेन नियंत्रकों से विंडोज सर्वर 2012 डाटासेंटर संस्करण चलाने वाले बहुभुज को इकट्ठा करते हैं।
Windows Server 2012 का फ़ॉरेस्ट और डोमेन स्तर। दोनों नियंत्रक DNS सर्वर और वैश्विक कैटलॉग सर्वर एक ही नेटवर्क खंड पर स्थित हैं।

हम विभिन्न साइटों पर नियंत्रक वितरित करते हैं:



उसके बाद, मैन्युअल रूप से डुप्लिकेट एडी डीएस कनेक्शन बनाएं, प्रतिकृति को धक्का दें, और फिर स्वचालित रूप से उत्पन्न कनेक्शन हटा दें।



नोट! मैं इस क्रम में कनेक्शन को बदलने की जोरदार सलाह देता हूं ताकि कम से कम एक जोड़ी AD DS कनेक्शन किसी भी समय नियंत्रकों के बीच मौजूद हो, अन्यथा प्रतिकृति विफल हो सकती है, कम से कम थोड़ी देर के लिए। विश्वसनीयता के लिए, प्रत्येक परिवर्तन के बाद मैन्युअल रूप से प्रतिकृति धक्का।

PowerShell विंडो में ReplTest-DC2 नियंत्रक पर, स्क्रिप्ट चलाएँ:

while ($true)
{repadmin /showutdvec ReplTest-DC2 "DC=Repltest,DC=local" | ?{$_ -match "ReplTest-DC1"};sleep 1}


यह हमें वास्तविक समय में (एक बार प्रति सेकंड) प्रतिकृति-डीसी -2 नियंत्रक के अप-टू-डेटिटी वेक्टर परिवर्तन की निगरानी करने की अनुमति देगा, जिससे यह प्रतिकृति पार्ट-डीसी 1 नामक प्रतिकृति भागीदार से संबंधित एक पंक्ति को उजागर करेगा।



कृपया ध्यान दें कि हाइलाइट की गई लाइन में, USN 12575 से बदलकर 12605 हो गया। रिप्लेटेस्ट-DC1 पर एक टेस्ट यूज़र द्वारा बनाए जाने के बाद ऐसा हुआ और प्रतिकृति मैन्युअल रूप से शुरू की गई।

इसलिए, हमने सुनिश्चित किया कि प्रतिकृति काम करती है। हम सीधे जोनाथन के लेख के सत्यापन के लिए आगे बढ़ते हैं।

मैन्युअल रूप से बनाए गए AD DS कनेक्शन (सटीकता की खातिर, मैंने दोनों कनेक्शनों के लिए ऐसा किया था: ReplTest-DC1 से और ReplTest-DC2 से) के लिए विकल्पों में से एक को चौथे बिट सेट करें।



प्रतिकृति को आगे बढ़ाने के लिए मत भूलना।

उसके बाद, RepTest-DC1 पर एक मनमानी वस्तु की मनमानी विशेषता को संपादित करें। उदाहरण के लिए, मैंने हाल ही में बनाए गए उपयोगकर्ता का वर्णन फ़ील्ड बदल दिया।

हम प्रतिकृति-DC2 पर प्रतिकृति की स्थिति को देखते हैं:


शून्य प्रतिक्रिया! यूएसएन नहीं बदलता है!
हम पांच सेकंड के लिए इंतजार कर रहे हैं ... कुछ भी नहीं बदल रहा है, हम पांच मिनट के लिए इंतजार कर रहे हैं ... यह फिर से नहीं बदल रहा है!
हम एक मिरर ऑपरेशन करने का प्रयास कर रहे हैं: हम ADT पर रिप्लाईटेस्ट-डीसी 2 में बदलाव करते हैं और रिप्लेस्ट-डीसी 1 में बदलाव को ट्रैक करते हैं। वही परिणाम।

कई घंटों के विभिन्न परीक्षणों ने तस्वीर नहीं बदली।

मैं मानता हूं, मुझे यह उम्मीद थी, क्योंकि तब भी, एक सुंदर वसंत सुबह, मैंने पहले ही 2008 के नियंत्रकों के लिए समान कदम उठाए थे।

यह दुखद है, लेकिन फिलहाल मुझे मजबूर होना पड़ा है:

"जोनाथन स्टीवंस ने मैन्युअल रूप से निर्मित AD DS कनेक्शन्स के लिए सूचनाओं को सक्षम करने के लेख पर काम नहीं किया है।"

शायद लेख कुछ कदम छोड़ दिया या अतिरिक्त आवश्यकताएं हैं, लेकिन परिणाम हतोत्साहित कर रहा है। मैं AD DS टीम के लेखों पर विश्वास करता था।

यदि सम्मानित सहयोगियों के पास परीक्षण पर टिप्पणियां हैं या उनके परिणाम मेरे से भिन्न हैं, तो कृपया टिप्पणियों में इंगित करें कि मूली कौन थी, और यदि हां, तो किस स्थान पर है।

मुझे उम्मीद है कि एक साथ हम सच्चाई से रूबरू होंगे।