添加或删除应用程序目录分区副本
应用程序目录分区的第一个副本是在创建时绑定到它的域控制器上所创建的。 可在林中的任一域控制器上创建其他副本,而不一定与初始域控制器位于同一域中。 应用程序目录分区副本只能存在于运行 Windows Server 2003 或更高版本的域控制器上。 有关详细信息,请参阅有关分区管理的此 TechNet 文章。
若要为应用程序目录分区添加副本,请执行以下步骤
- 在分区容器中搜索具有 nCName 属性值的 crossRef 对象,而该属性值等于应用程序目录分区的可分辨名称。
- 绑定到已启用委派的 crossRef 对象。 此操作为必需操作,因为 crossRef 对象只能在域命名 FSMO 角色持有者上修改。 启用委派后,域控制器可使用相同的凭据来联系域命名 FSMO 角色持有者。
- 将托管新副本的域控制器的 nTDSDSA 对象的可分辨名称添加到 crossRef 对象的 msDS-NC-Replica-Locations 属性。
将新的 msDS-NC-Replica-Locations 属性值复制到托管应用程序目录分区副本的新域控制器时,将触发 KCC 以将应用程序目录分区复制到目标域控制器。
若要删除应用程序目录分区的副本,请执行以下步骤从而找到表示应用程序目录分区的 crossRef 对象,并从 crossRef 对象的 msDS-NC-Replica-Locations 属性中删除与域控制器对应的值。
将新的 msDS-NC-Replica-Locations 属性值复制到不再托管应用程序目录分区副本的新域控制器时,将触发 KCC 以删除目标域控制器上的应用程序目录分区副本。
如果删除或降级用于托管应用程序目录分区副本的域控制器,Active Directory 服务器则会自动从所有 crossRef 对象的 msDS-NC-Replica-Locations 属性中删除与域控制器对应的值。