Репликација групне политике

Репликација групних политика у Ацтиве Дирецториу контролише два различита механизма репликације: ФРС и репликација Ацтиве Дирецтори. Покушајмо да разговарамо о овим технологијама детаљније..

Групне политике постале су важно и прикладно средство за управљање флотом ПЦ-а и сервера у Ацтиве Дирецтори-у, и зато администратор система мора разумети ситнице групних политика (Погледајте чланак о типичним проблемима приликом коришћења ГПО-а). Технологија групних политика укључује разне компоненте, укључујући клијентске екстензије као што су АДМ / АДМКС датотеке, ГПЦ, ГПТ и многе друге. Уз било какву промену у Групној политици, ова промена се дешава само на једном регулатору домена, па се стога информације о овој промени у ГПО-у морају копирати на све преостале контролере домена. Такав механизам репликације укључује неколико различитих технологија репликације, и ако није правилно завршен, може проузроковати значајне проблеме. У овом ћемо чланку разговарати о процесу реплицирања групних политика, као и о корацима за осигурање исправног извођења реплике..

Покретање ГП репликације

Такав окидач репликације активира се када се промене поставке ГПО објекта. Ово може бити промена било ког од више од 5000 подешавања смерница групе у Виндовс Серверу 2008. Промјена се може догодити и у одељку за конфигурацију рачунара и у одељку за конфигурацију корисника., свака таква промена изазваће репликацију група политика!

Систем одвојено прати такво покретање приликом промене подешавања у политици рачунара и корисника. Ако погледате детаље ГПО-а на Конзоли за управљање групним политикама (ГПМЦ), видећете да постоји листа поставки верзије за рачунаре и кориснике.

Када дође до промене у било ком делу ГПО-а, број верзије (повећава се) одговарајућег дела групне политике се мења.

Ако се уређивање ГПО-а врши помоћу уређивача управљања групним политикама (ГПМЕ), онда је подразумевано коришћење контролера домена који делује као ПДЦ емулатор. Стога ће све репликације тећи из овог контролера домена. Ако је изабран други контролер домена (можете га одабрати у ГПМЦ-у), у том случају ће репликација почети од овог контролера домена.

Репликација предлошка групне политике

Предложак групне политике (ГПТ) је део групне политике чија се подешавања чувају у једној или више датотека. Овај део ГПО-а и придружене датотеке чувају се на контролерима домена у Сисвол директоријуму. Они се подразумевано налазе на адреси: ц: \ Виндовс\ Сисвол\ Сисвол\> \ Правила


Мапа Сисвол на контролерима домена користи се за пружање поставки групне политике и скрипти за пријаву / пријаву клијентима. А будући да се Сисвол користи за аутентификацију корисника и рачунара, подаци у њему морају бити релевантни на свим контролерима домена. Када се било какве информације у Сисвол-у промене на једном регулатору домена, то узрокује да се Сисвол процес реплицира на друге контролере домена.

Сисвол се реплицира помоћу система за репликацију датотека (ФРС). ФРС не користи заказане репликације, већ користи репликацију засновану на држави. То значи да чим дође до промене било које датотеке или мапе мапе Сисвол-а покреће се механизам репликације. Ово решење пружа врло ефикасан и брз модел репликације за ГПТ..

Као споредну напомену, вреди приметити да репликација ФРС-а не одговара границама веб локације. Стога ће таква репликација утицати на све контролере домена у само неколико минута, без обзира на којој се локацији (чак и удаљеној) налазе ти ДЦ-и..

Напомена: У систему Виндовс Сервер 2008 Сисвол може да користи и ФРС и ДФС-Р за копирање садржаја. Успут прочитајте чланак о томе како омогућити ФРС репликацију на засебном порту..

Репликација спремника групних политика

Контејнери групних полиса (ГПЦ-ови) се чувају у Ацтиве Дирецтори-у. У принципу, ГПЦ не садржи никаква подешавања, јер сва подешавања смерница групе се чувају у ГПТ-у. Контејнер Гроуп Полици садржи све референтне информације за ГПО, наиме пут до ГПТ-а, укључујући и ГПО ГПО-а, као и све ГПЦ информације у Ацтиве Дирецтори-у.

Можете да прегледате све ГПЦ-ове и њихове особине помоћу прикључка Ацтиве Дирецтори за кориснике и рачунаре (АДУЦ). У АДУЦ конзоли, пре свега, морате да омогућите приказ напредних функција (Напредне функције).
Након тога, идите на одељак домаиннаме> \ Систем\ Политике.

Овде ћете видети комплетну листу ГУИД-ова који одговарају ГПЦ-у за сваки ГПО у домену.

Репликацију ГПЦ-а такође покрећу било какве промене у подешавањима Групне политике, баш као у случају ГПТ-а. Међутим, ГПЦ репликација се не заснива на провјери стања објекта или ФРС. Репликација контејнера групне политике, као и репликација других објеката Ацтиве Дирецтори, изводи се користећи механизам репликације Ацтиве Дирецтори.

Репликација Ацтиве Дирецтори-а подразумевано користи две врсте распореда. Постоји репликација између контролера домена који се налазе на истој локацији и репликације на више места.

За контролере домена на једном месту, репликација се дешава сваких 15 секунди. Овај интервал се не може мењати и контролише га Контролник конзистентности знања (КЦЦ)..

Други тип репликације према заданим поставкама догађа се свака 3 сата, а надгледа га интернетска тополошка генератор (ИСТГ) интерполатна тополошка служба. Овај интервал се може мењати и у већини случајева га је потребно смањити да би се оптимизирало ширење промена између контролера домена. Ове промене се могу извршити помоћу конзоле Ацтиве Дирецтори Ситес анд Сервицес. Да бисмо то учинили, морамо одабрати потребну везу између локација у њој и подесити распоред.


Проверите ГПО Реплицатион

Најједноставнији дијагностички алат за копирање ГПЦ-а и ГПТ-а је ГПОТоол. Овај алат је бесплатан и врло једноставан за употребу. Долази са оперативним системом и може се покренути из командне линије. Само упишите командну линију гпотоол > / вербосе .


Резултат ове наредбе биће приказ ГПТ и ГПЦ бројева верзија за сваки ГПО на свим наведеним контролерима домена.

Дакле, ако знате да је ГПО измењен, али се поставке не примењују, било би лепо да се увери да су ГПО реплицирани у контролер домена на којем сте били оверени.

Резиме

Репликација групне политике контролише два различита механизма репликације: ФРС и репликација Ацтиве Дирецтори. Да би садржај ГПО био релевантан на свим контролерима домена, мора се извршити репликација оба дела групе групе - ГПТ и ГПЦ, само ако је испуњен овај услов, ГПО ће правилно функционисати. Користећи услужни програм ГПОТоол, увек можете бити сигурни да су сви ГПО подаци пресликани на ваш регулатор домена.