Création d'une conception de pont lien de sitesCreating a Site Link Bridge Design

S'applique à : Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Un pont entre liens de site connecte deux ou plus de site établit un lien et favorise la transitivité entre liens de sites.A site link bridge connects two or more site links and enables transitivity between site links. Chaque lien de site dans un pont doit avoir un site en commun avec un autre lien de site dans le pont.Each site link in a bridge must have a site in common with another site link in the bridge. Le vérificateur de cohérence des connaissances (KCC) utilise les informations sur chaque lien de sites pour calculer le coût de la réplication entre sites dans un seul lien de site et dans les autres liens de sites du pont.The Knowledge Consistency Checker (KCC) uses the information on each site link to compute the cost of replication between sites in one site link and sites in the other site links of the bridge. Sans la présence d’un site commun entre les liens de site, le KCC également Impossible d’établir des connexions directes entre les contrôleurs de domaine dans les sites qui sont connectés par le pont lien de sites même.Without the presence of a common site between site links, the KCC also cannot establish direct connections between domain controllers in the sites that are connected by the same site link bridge.

Par défaut, tous les liens de site sont transitives.By default, all site links are transitive. Nous vous recommandons de conserver la transitivité activée en ne modifiant ne pas la valeur par défaut relier tous les liens de site (activé par défaut).We recommend that you keep transitivity enabled by not changing the default value of Bridge all site links (enabled by default). Toutefois, vous devrez désactiver relier tous les liens du site et une conception de pont de liaison de site si :However, you will need to disable Bridge all site links and complete a site link bridge design if:

  • Votre réseau IP n’est pas entièrement routé.Your IP network is not fully routed. Lorsque vous désactivez relier tous les liens du site, tous les liens de site sont considérés comme non transitives, et vous pouvez créer et configurer des objets de pont lien de sites pour modéliser le comportement de routage réel de votre réseau.When you disable Bridge all site links, all site links are considered nontransitive, and you can create and configure site link bridge objects to model the actual routing behavior of your network.
  • Vous devez contrôler le flux de réplication des modifications apportées dans les Services de domaine Active Directory (AD DS).You need to control the replication flow of the changes made in Active Directory Domain Services (AD DS). En désactivant relier tous les liens de site pour le transport IP de lien de site et configurer un pont lien de sites, le pont devient l’équivalent d’un réseau disjoint.By disabling Bridge all site links for the site link IP transport and configuring a site link bridge, the site link bridge becomes the equivalent of a disjointed network. Tous les liens de site dans le pont lien de sites peuvent acheminer de manière transitive, mais ils n’acheminent pas en dehors du pont lien de sites.All site links within the site link bridge can route transitively, but they do not route outside of the site link bridge.

Pour plus d’informations sur l’utilisation du composant logiciel enfichable Services et Sites Active Directory pour désactiver le relier tous les liens de site définition, consultez l’article activer ou désactiver des ponts entre liens de site.For more information about how to use the Active Directory Sites and Services snap-in to disable the Bridge all site links setting, see the article Enable or disable site link bridges.

Contrôle du flux de réplication AD DSControlling AD DS replication flow

Deux scénarios dans lesquels vous avez besoin d’une conception de pont de liaison de site pour contrôler le flux de réplication incluent le contrôle de basculement de la réplication et le contrôle de la réplication via un pare-feu.Two scenarios in which you need a site link bridge design to control replication flow include controlling replication failover and controlling replication through a firewall.

Contrôle de basculement de la réplicationControlling replication failover

Si votre organisation dispose d’une topologie de réseau hub-and-spoke, vous généralement ne souhaitez pas les sites de satellite pour créer des connexions de réplication vers d’autres sites satellite si tous les contrôleurs de domaine dans le site concentrateur échouent.If your organization has a hub-and-spoke network topology, you generally do not want the satellite sites to create replication connections to other satellite sites if all domain controllers in the hub site fail. Dans de tels scénarios, vous devez désactiver relier tous les liens du site et créer des ponts entre liens de site afin que les connexions de réplication sont créées entre le site satellite et un autre site concentrateur qui est juste une ou deux sauts en dehors du site satellite.In such scenarios, you must disable Bridge all site links and create site link bridges so that replication connections are created between the satellite site and another hub site that is just one or two hops away from the satellite site.

Contrôle de la réplication via un pare-feuControlling replication through a firewall

Si deux contrôleurs de domaine qui représente le même domaine dans deux sites différents sont spécifiquement autorisés à communiquer entre eux uniquement par le biais d’un pare-feu, vous pouvez désactiver relier tous les liens du site et créer des ponts entre liens de site pour sites du même côté du pare-feu.If two domain controllers representing the same domain in two different sites are specifically allowed to communicate with each other only through a firewall, you can disable Bridge all site links and create site link bridges for sites on the same side of the firewall. Par conséquent, si votre réseau est séparé par des pare-feu, nous vous recommandons de désactiver la transitivité de liens de sites et de créer des ponts entre liens de site pour le réseau d’un côté du pare-feu.Therefore, if your network is separated by firewalls, we recommend that you disable transitivity of site links and create site link bridges for the network on one side of the firewall. Pour plus d’informations sur la gestion de la réplication à travers des pare-feu, consultez l’article Active Directory sur les réseaux segmentés par des pare-feu.For information about managing replication through firewalls, see the article Active Directory in Networks Segmented by Firewalls.