您可以使用 Active Directory 站台及服務嵌入式管理單元來管理實作站台間複寫拓撲的站台特有物件。這些物件儲存在 Active Directory 網域服務 (AD DS) 的站台容器中。
附註 | |
您也可以使用 Active Directory 站台及服務來管理在 Active Directory 輕量型目錄服務 (AD LDS) 組態集中所有站台之間的目錄資料複寫。 |
此外,Active Directory 站台及服務提供「服務」容器的檢視,可用來檢視發行於 AD DS 的服務相關物件。
下列各節提供 Active Directory 站台及服務之站台管理和服務發行的詳細資訊。
站台管理
在您的實體網路中,站台代表由高速網路 (例如區域網路(LAN)) 連接的一組電腦。通常,相同實體站台中的所有電腦都位在相同的建築物,或可能在相同的校園網路。
在 AD DS 中,站台物件代表您可以管理的實體站台層面,尤其是網域控制站之間的目錄資料複寫。您可以使用 Active Directory 站台及服務來管理代表站台和位於這些站台的伺服器物件。
站台物件和其相關物件會複寫到 Active Directory 樹系中的所有網域控制站。您可以管理在 Active Directory 站台及服務中的下列物件:
站台
站台物件位於「站台」容器中。您可以使用站台物件來完成下列工作:
-
建立新的站台
-
使用群組原則和權限委派站台之間的控制權
每個站台中,都有 NTDS 站台設定物件。此物件識別站台間拓撲產生器 (ISTG)。ISTG 是站台中的一個網域控制站,可從不同站台的網域控制站中產生連線物件。它也會執行進階複寫管理工作。
如需站台和 NTDS 站台設定物件的相關資訊,請參閱了解站台、子網路和站台連結。
子網路
子網路物件識別在站台內 IP 位址的範圍。您可以使用子網路物件來完成下列工作:
-
建立新的子網路
-
使子網路和站台相關聯
-
提供站台位置供「群組原則」的印表機位置追蹤功能使用。
如需子網路的相關資訊,請參閱了解站台、子網路和站台連結。
伺服器
新增 Active Directory 網域服務伺服器角色時,會自動建立伺服器物件。伺服器代表複寫拓撲中的網域控制站。
您可以使用伺服器物件來完成下列工作:
-
識別將做為慣用 Bridgehead 伺服器的網域控制站。您可以使用慣用 Bridgehead 伺服器來控制站台間複寫,這樣一來只會在您指定的網域控制站之間發生站台間複寫,而不會在可能比較無法處理站台間複寫流量的網域控制站之間發生複寫。
-
移動站台間的伺服器。如果您建立新的站台,且已經使用對應至新站台的 IP 位址安裝網域控制站,即可將網域控制站移至新的站台。
NTDS 設定
每個伺服器物件都會包含 NTDS 設定物件,該物件代表複寫系統中的網域控制站。NTDS 設定物件會儲存連線物件,使複寫可以在兩個或更多網域控制站之間發生。
您可以使用 NTDS 設定物件來完成下列工作:
-
產生複寫拓撲。NTDS 設定物件的 Check Replication Topology 命令會發出訊號通知 ISTG 檢查網域控制站之間的所有連線,並視需要新增或移除任何連線。
-
啟用或停用伺服器上的通用類別目錄。當您啟用通用類別目錄,網域控制站會複寫組成樹系通用類別目錄的唯讀目錄分割。
如需通用類別目錄的相關資訊,請參閱了解通用類別目錄。
連線
在站台中,伺服器的複寫協力電腦會由連線物件識別。複寫會以單一方向發生。伺服器的連線物件包含傳送複寫至第一個伺服器的其他伺服器 (「來源」伺服器) 相關資訊。連線物件儲存控制站台內複寫的排程。根據預設,它們會每小時自動輪詢複寫協力電腦以取得新的變更。對於站台間複寫,連線物件會從站台連結物件衍生排程。您不需要管理連線物件的排程。複寫系統會自動建立連線物件。
您可以使用連線物件來完成下列工作:
-
識別站台中伺服器的複寫合作關係
-
當您不想要等待排程複寫或透過連線測試複寫,請強制透過連線複寫。
站台連結
站台連結代表站台之間的複寫流量。您可以藉由設定站台內容來管理站台間複寫:等候複寫發生的時間、特定時間內發生的複寫頻率,以及兩個站台之間的慣用路由。
您可以使用站台連結物件來完成下列工作:
-
新增或移除使用站台連結的站台
-
設定站台連結的複寫成本,這會決定當複寫可使用多個路由到達目的地站台時,可透過此站台連結發生複寫的可能性。
-
設定站台連結排程,這會決定站台連結可複寫 (可發生) 的時數和天數。
-
設定複寫間隔,這會決定可複寫時,站台連結發生複寫的頻率。
如需使用站台連結的相關資訊,請參閱排程站台之間的複寫。
IP 和 SMTP 站台間傳輸
在 IP 傳輸或簡易郵件傳送通訊協定 (SMTP) 傳輸上使用遠端程序呼叫 (RPC) 的複寫。在無法使用廣域網路 (WAN) 連結的環境中,您可以使用 SMTP 在郵件訊息內傳送複寫。在此情況下,會根據訊息排程而非站台連結排程來發生複寫。根據預設,站台間複寫會使用 IP 傳輸通訊協定來傳遞複寫封包。您可以使用 IP 和 SMTP 站台間傳輸容器來完成下列工作:
-
建立站台連結。您可以視需要將站台連結新增至複寫拓撲以配合新的站台。
-
建立站台連結橋接器。根據預設,站台連結會在 AD DS 橋接,而它們在大多數部署中是不需要的。
如需站台間傳輸的相關資訊,請參閱排程站台之間的複寫。
服務發行
某些服務 (例如憑證服務、訊息佇列和 Exchange Server),會在安裝時自動在 AD DS 的站台容器中發行資訊。其他服務可使用程式設計介面在目錄中發行。
Active Directory 站台及服務會在服務節點公開已發行的服務相關物件。預設不會顯示此節點。若要檢視此節點,請開啟 Active Directory 站台及服務,然後在 [檢視] 功能表中,按一下 [顯示服務節點]。
會發行 Active Directory 站台及服務之服務節點的物件,供個別應用程式系統管理員使用。基於這個原因,服務或應用程式文件會提供這些物件的相關資訊。
如需在 AD DS 發行服務的相關資訊,請參閱<服務發行>(