Como funciona a Replicação do Active Directory?

Active Directory Infrastructure está dependente de uma replicação saudável. Cada controlador de domínio na rede deve estar ciente de cada mudança que tenha sido feita. Quando o controlador de domínio desencadeia uma sincronização, passa os dados através da rede física para o destino.

Em ambiente de directório activo, existem principalmente dois tipos de replicação.

1) Replicação Intra-Site

2) Replicação Inter-Site

Replicação Intra-Site

Como o nome confirma, isto cobre a replicação que acontece num sítio. Por defeito, (de acordo com a Microsoft) qualquer controlador de domínio terá conhecimento de qualquer actualização de directório dentro de 15 segundos. Dentro do site apesar do número de controladores de domínio, qualquer actualização de directório será replicada em menos de um minuto.

Com o site, as ligações de replicação estão a funcionar em topologia de anel. O que significa que qualquer controlador de domínio tem duas ligações de replicação (de causa se houver um mínimo de três controladores de domínio). esta arquitectura evitará que os controladores de domínio tenham loops de replicação infinitos. Como exemplo, se houver 5 controladores de domínio e se todos estiverem ligados uns aos outros com ligação um-a-um, cada controlador de domínio terá 4 ligações e quando houver uma actualização num dos controladores de domínio terá de a anunciar a 4 controladores de domínio. então o primeiro a receber a actualização anunciará aos seus 4 controladores de domínio ligados e continuará. Serão demasiados processos de replicação para anunciar, ouvir e resolver os conflitos. Mas na topologia do anel, apesar do número de controladores de domínio no sítio, qualquer controlador de domínio só precisa de anunciar ou ouvir dois controladores de domínio num dado momento. Esta topologia de replicação não precisa de ser configurada manualmente e o directório activo determinará automaticamente as ligações que precisa de fazer. Quando o número de controladores de domínio cresce, o tempo de replicação pode crescer, bem como a sua topologia em anel. Mas, para evitar a latência do directório activo, serão criadas ligações adicionais. Isto também é determinado automaticamente e não precisamos de nos preocupar com estas ligações de replicação.

Replicação Inter-Site

Se a infra-estrutura de directório activo contiver mais do que um sítio, uma alteração acontece num sítio e tem de se replicar a outros sítios. Isto chama-se replicação entre sítios e a sua topologia é diferente da replicação intra-site. A replicação com no site é sempre beneficiada pelas ligações de alta velocidade. Mas quando se trata de entre sítios, a largura de banda, a latência e a fiabilidade são consideradas. Na secção anterior, discutimos sobre ligações entre sítios, custos de sítios e horários de replicação quando podemos utilizar para controlar a replicação entre sítios.

Quando se trata de ligações entre sítios, a replicação acontecerá através de ligações entre sítios. A replicação com em cada sítio ainda utiliza a topologia do anel. No exemplo acima, vamos assumir que um objecto foi adicionado ao REBEL-DC-02 em Londres Site. Agora, com base na topologia, será também anunciado ao REBEL-DC-03. Mas para além de ter sido controlador de domínio, este controlador de domínio em particular é também um servidor bridgehead. Portanto, é da responsabilidade deste servidor anunciar as actualizações que recebeu ao servidor bridge no Canada Site que é o REBEL-DC-04. Uma vez recebida a actualização, publicitará a outros controladores de domínio no site. A replicação entre sítios ainda precisa de obedecer às regras que são aplicadas para controlar a replicação. Os serviços de domínio do Active Directory seleccionam automaticamente o servidor bridgehead para um sítio. Mas se necessário, podemos decidir o que deve funcionar como servidor bridgehead para um sítio.

Esta marca o fim deste post no blog. Espero que isto tenha sido útil. Se tiver alguma dúvida, não hesite em contactar-me em [email protected] também me siga no twitter @rebeladm para obter actualizações sobre novos posts no blog.

Deixe uma resposta

O seu endereço de email não será publicado. Campos obrigatórios marcados com *