Создание сайтов - нужно чтобы пользователи обращались к AD в своем регионе. Например у меня есть сайт ASTANA и ALMATY. Когда пользователь из Астаны получит адрес по dhcp и попробует обратится к домену, DNS даст ему список всех контролеров домена. И если запрос клиента улетит в Алмату, то тот AD скажет что он дурачок пусть потом к своему обращается. Между собой DC Обмениваются изменившийся инфой раз в n-ное время. Если создать например 4 сайта и создать между ними 2 линка ( A <> B и C <> D) то получится 2 изолированных AD. То есть 1 и 2 Link синхронизируют у себя GPO, User и прочее, но между собой не будет синхронизации.
Настройка
- Tools -> Active Directory Sites and Services
- NEW -> Site -> Указываем имя
- как все сайты создали, Inter-Site Transports -> IP ( наверное ) -> New -> Site Link
- Задаем имя
- Выбираем все необходимые сайты
- Если нужно что-то изменить в link: ПКМ по нему -> Properties
- Cost - стоимость линка
- Replicate evert - раз в сколько минут обмениваться инфой
Чтобы сделать репликацию сейчас
- Site (ASTANA) -> Servers (DC01) -> NTDS Settings
- Че-то там automatic -> ПКМ -> Replicate Now