none
如何禁止某台特定DC与其他DC同步? RRS feed

  • 问题

  •       由于公司业务系统测试需求,需要一份完整的活动目录数据,目前采用的方式是安装了一台新的虚拟机做额外dc来进行测试,测试系统需要往活动目录中写入数据,但不希望同步到生产环境中;由于公司网络环境限制,测试虚拟机和测试系统不能做网络隔离,必须和生产环境处于同一局域网,请问是否有什么办法实现只修改测试DC上的活动目录数据,又保证不会同步到生产环境活动目录?

         已经在AD站点NTDS中,将测试DC所有复制伙伴的复制计划改为:“无”,但好像没什么用,该同步的还是同步。我的测试方式是在AD用户和计算机中移动某个用户然后在另一台DC上打开AD用户和计算机工具查看是否同步成功,这种方式是不是有误?望得到指点,不胜感激!


    你渴望,我期待,美好灿烂的未来!

    2017年7月31日 5:18

全部回复

  • 您好,
    您可以通过关闭这台测试DC上的入站或出站复制来测试是否可行,您可以在这台DC上运行以下的命令:
    repadmin /options +DISABLE_OUTBOUND_REPL
    repadmin /options +DISABLE_INBOUND_REPL
    谢谢
    Wendy

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2017年8月1日 6:34
    版主
  • 您好,

    我们正在跟踪您所遇到问题的进展,如果您还有任何的问题,请随时联系我们。

    如果上述回复对您有所帮助,您可以标记它们为答复,或者您可以把您自己解决问题的方法分享给我们,这对于有相同问题的其他人将会提供很大的帮助。

    感谢您的理解与支持。

    谢谢

    Wendy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2017年8月3日 9:09
    版主