Если это действительно будет Active Directory, то да изменения будут синхронизировать. Вы не хотите оставлять DC вниз, долгое время, но Ваш мудрый каталог чистого изменения является, вероятно, достаточно маленьким, Вы могли выйти сухим из воды в течение нескольких часов. AD является мультиосновной базой данных, таким образом, каждый DC является базой данных Master. Старое понятие WinNT 'резервного контроллера домена' не применяется, все - основное устройство. Это также означает, что изменения двунаправлены. Любой DC может иметь дело с объектными запросами модификации, и изменения синхронизируются к другому DC.
По-видимому, исходящие порты были заблокированы там, где я это тестировал. Таким образом, мне не удалось подключиться, я обнаружил это, подключившись к другому серверу с помощью SSH и используя telnet оттуда.
Я оценил помощь: -)