常常看到许多人对AD资料的复制笼统的理解为“建立新用户,更改密码之类的操作是即时生效的”。其实这样的理解也不完全正确。因为总的说来只有对密码的修改在域内复制才是在不管任何情况下都是立刻进行的。
而AD对其他资料的复制就不完全相同了,因为AD资料的复制其实有两种模式,一种是Intra-site复制,另一种是Inter-Site复制。
Intra-site是指在域内只有多个DC而没有别的站点(Site),这种模式下,AD对新资料的复制在默认状态下还是最长每次15分钟。
而在Inter-site模式下,只有在创建了新的站点资料(Site Object)后,该新资料在域内的复制才是立刻的。
当然如果管理员根据自己的需要想要对默认的复制时间进行调整也是可以的,可以通过对下面的两条注册表值进行修改而达到目的:
位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
名称: Replicator Notify Pause Between DSAs
类型: REG_DWORD
位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
名称: Repl topology update period (secs)
类型: REG_DWORD