Управление доступом к счету Active Directory через несколько лесов / клиенты
Обратите внимание, что путем пропуска 99 999 событий журнала ведущее устройство и ведомое устройство не будут, скорее всего, содержать те же данные. Можно использовать mk-table-checksum сценарий для проверки основного и ведомого содержания.
Я никогда не пропускаю больше чем одно событие за один раз и всегда пытаюсь понять причину любых ошибок репликации. Если я получаю несколько/много ошибок репликации подряд, это обычно - признак других проблем (поврежденная таблица/диск, например).
Вы когда-нибудь слышали о доверительных отношениях? Пусть клиентские домены доверяют вашему домену. Или конкретный домен обслуживающего персонала.
Доверие само по себе не дает никаких прав. Вам по-прежнему нужно добавлять пользователей в соответствующие группы - доверие разрешает только это и «доверяет» тому, что Пользователь A из домена X ЯВЛЯЕТСЯ пользователем A из DOmain X (и, оказывается, имеет права в моей группе).