Медленные “компьютерные настройки применения” на рабочей станции, когда я моделирую контроллер домена, выключаемый, который содержит роли FSMO в двух доменах DC

Это ожидаемое поведение.

У вас должна быть другая система, то есть DC, которая также находится в той же IP-подсети, что и DC с ролью PDC. Этот второй контроллер домена должен быть прямым партнером по репликации AD с контроллером домена, который выполняет роль PDC FSMO. Если у вас только два контроллера домена, он станет прямой репликой при его повышении.

Например, если у вас есть только эти два контроллера домена, ваш второй контроллер домена уже должен быть прямым партнером по репликации с первым контроллером домена (PDC). Вы можете проверить это, зайдя в AD Sites and Subnets MMC (в инструментах администратора) и развернув сайты, развернув PDC DC, нажав «NTDS Settings ..» и затем проверив, на какой DC репликация происходит в / из (он покажет вы в правой панели окна MMC). Это должен быть второй DC. Это показывает, что эти двое являются прямыми партнерами репликации.

Если у вас множество контроллеров домена, вам может потребоваться войти в MMC сайтов и подсетей AD и определить, какой контроллер домена является прямым партнером по репликации основного контроллера домена (выполните указанные выше действия и проверьте каждый контроллер домена, пока не найдете, какой из них реплицируется с PDC). Внутрисайтовая репликация AD выполняется быстрее, чем межсайтовая репликация (репликация между двумя сайтами AD, как определено в сайтах и ​​подсетях AD).

Это позволит вам быстро передать роль PDC, в случае ее сбоя, DC, который является прямым партнером репликации.

Я бы посоветовал прочитать длинный список функций, которые предоставляет роль PDC:

http://technet.microsoft.com/en-us/library/cc780487 (WS.10) .aspx

Некоторые из ключевых функций включают:

• Действует как основной источник времени для домена, чтобы все время синхронизировалось. вам может потребоваться зайти в MMC сайтов и подсетей AD и определить, какой DC является прямым партнером репликации PDC (выполните описанные выше шаги и проверьте каждый DC, пока не найдете, какой из них реплицируется с PDC). Внутрисайтовая репликация AD выполняется быстрее, чем межсайтовая репликация (репликация между двумя сайтами AD, как определено в сайтах и ​​подсетях AD).

  Это позволит вам быстро передать роль PDC, в случае ее сбоя, DC, который является прямым партнером репликации.

  Я бы посоветовал прочитать длинный список функций, которые предоставляет роль PDC:

  http://technet.microsoft.com/en-us/library/cc780487 (WS.10) .aspx

  Некоторые из ключевых функций включают:

  • Действует как основной источник времени для домена, чтобы все время синхронизировалось. вам может потребоваться зайти в MMC сайтов и подсетей AD и определить, какой DC является прямым партнером репликации PDC (выполните описанные выше шаги и проверьте каждый DC, пока не найдете, какой из них реплицируется с PDC). Внутрисайтовая репликация AD выполняется быстрее, чем межсайтовая репликация (репликация между двумя сайтами AD, как определено в сайтах и ​​подсетях AD).

    Это позволит вам быстро передать роль PDC, в случае ее сбоя, DC, который является прямым партнером репликации.

    Я бы посоветовал прочитать длинный список функций, которые предоставляет роль PDC:

    http://technet.microsoft.com/en-us/library/cc780487 (WS.10) .aspx

    Некоторые из ключевых функций включают:

    • Действует как основной источник времени для домена, чтобы все время синхронизировалось.
      • Если клиенты / серверы не синхронизированы, у вас могут быть серьезные проблемы с аутентификацией.
    • Действует как окончательный орган для разблокировки пароля, а неудачные попытки ввода пароля
    • Действует как главный браузер домена