Если у меня есть групповая политика, и я добавляю группу / пользователя / машину и т. Д. В эту групповую политику, сколько времени пройдет, пока все контроллеры домена не вступят в силу?
Это домен Windows 2003, в котором контроллеры находятся в разных географических точках (каждый из которых имеет свою сеть L3).
Я понимаю, что это, вероятно, зависит от обстоятельств, но как мне выяснить, сколько времени обычно требуется для данной настройки? Кроме того, есть ли событие, которое я могу проверить, чтобы узнать, достиг ли он определенного контроллера домена?
Групповая политика реплицируется с остальной информацией, которая реплицируется во время обычного цикла репликации AD, а также цикла репликации FRS. Поэтому, чтобы проверить, сколько времени потребуется на репликацию, вам нужно будет посмотреть сайты и службы, чтобы узнать, какой у вас интервал репликации между сайтами. Это даст вам максимальное время для репликации. Я не знаю, как узнать, сколько времени (т.е. я нахожусь между циклами, сколько времени до следующей репликации) потребуется для репликации.
Если изменение требует немедленной репликации, вы можете принудительно выполнить репликацию вручную в Sites and Services.
В Windows 2003 групповые политики реплицируются с помощью sysvol, то есть FRS. FRS копирует сразу, а это значит, когда захочется. Вы можете отслеживать статус с помощью УЗИ:
Windows 2003 R2 и более поздние версии используют DFS для репликации sysvol. Dfsrdiag - лучший инструмент для мониторинга и тестирования репликации.
Это ПОЛНОСТЬЮ зависит от вашей настройки - если у вас есть различные географические настройки, путь и время конфигурации можно настроить. Может быть, у вас настроена синхронизация только один раз в день, а синхронизация от вас с сервером занимает более двух шагов? Мы не знаем - ваш админ должен знать.
Я согласен с TomTom, где я раньше работал, была сетевая установка из 6000+ рабочих станций с серверами на расстоянии до 30 миль друг от друга, иногда только со скоростью 10 Мбит / с между сайтами серверов. В зависимости от нагрузки на сеть и текущих условий репликация может занимать до 2 часов. Я бы не сказал, что это заняло больше 2 часов ... Имейте в виду, что сетевая связь между серверами в этом случае работала бы с большой нагрузкой весь день.