Создание проекта моста связей сайтов

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Мост связи сайта подключает два или более ссылок сайта и обеспечивает транзитивность между ссылками сайта. Каждая ссылка сайта в мосту должна иметь сайт в общем с другой ссылкой сайта в мосту. Средство проверки согласованности знаний (KCC) использует сведения на каждом сайте для вычисления стоимости реплика связи между сайтами в одной ссылке сайта и сайтах на другом сайте. Без наличия общего сайта между ссылками сайта KCC также не может устанавливать прямые подключения между контроллерами домена на сайтах, подключенных с тем же мостом связи сайта.

По умолчанию все ссылки сайта являются транзитивными. Рекомендуется сохранить транзитивность, не изменив значение по умолчанию всех ссылок сайта Bridge (включено по умолчанию). Однако вам потребуется отключить мост всех ссылок сайта и завершить проект моста связи сайта, если:

  • Сеть IP-адресов не полностью перенаправлена. При отключении всех ссылок сайта все ссылки сайта считаются нетранстивными, и вы можете создавать и настраивать объекты моста канала сайта для моделирования фактического поведения маршрутизации сети.
  • Необходимо контролировать поток реплика изменения, внесенные в службы домен Active Directory (AD DS). Отключив мост всех ссылок сайта для транспорта IP-адреса канала сайта и настроив мост связи сайта, мост канала сайта становится эквивалентом несвязанной сети. Все ссылки сайта в мосту связи сайта могут маршрутивно транзитивно, но они не направляются за пределы моста связи сайта.

Дополнительные сведения об использовании оснастки "Сайты и службы Active Directory" для отключения параметра "Мост всех ссылок сайта " см. в статье "Включение или отключение мостов ссылок сайта".

Управление потоком реплика реплика

В двух сценариях, в которых требуется проект моста связи сайта для управления потоком реплика tion, включают управление отработкой отказа реплика и управление реплика с помощью брандмауэра.

Управление отработки отказа реплика

Если у вашей организации есть топология сети с концентратором и периферийной сетью, обычно не требуется, чтобы вспомогательные сайты создавали подключения реплика к другим вспомогательным сайтам, если все контроллеры домена на сайте концентратора завершаются ошибкой. В таких сценариях необходимо отключить мост всех связей сайта и создать мосты связи сайта, чтобы реплика связи создаются между вспомогательным сайтом и другим концентратором сайта, который находится всего в одном или двух прыжках от вспомогательного сайта.

Управление реплика с помощью брандмауэра

Если два контроллера домена, представляющие один и тот же домен на двух разных сайтах, специально разрешены взаимодействовать друг с другом только через брандмауэр, можно отключить мост всех ссылок сайта и создать мосты ссылок сайта для сайтов на одной стороне брандмауэра. Таким образом, если сеть разделена брандмауэрами, рекомендуется отключить транзитивность ссылок сайта и создать мосты ссылок сайта для сети на одной стороне брандмауэра.