Creazione di un progetto di collegamenti di sito
Creare una struttura di collegamenti di sito per collegare i siti ai collegamenti di sito. I collegamenti del sito riflettono la connettività tra siti e il metodo usato per trasferire il traffico di replica. È necessario connettere i siti con i collegamenti di sito in modo che i controller di dominio in ogni sito possano replicare le modifiche di Active Directory.
Connettere i siti con collegamenti di sito
Per connettere siti con collegamenti di sito, identificare i siti membri che si desidera connettere con il collegamento, creare un oggetto collegamento di sito nel rispettivo contenitore Trasporto tra siti e quindi denominare il collegamento di sito. Dopo aver creato il collegamento di sito, è possibile procedere con l'impostazione delle proprietà del collegamento.
Quando si creano collegamenti di sito, verificare che ogni sito sia incluso in un collegamento di sito. Verificare inoltre che tutti i siti siano connessi tra loro tramite i collegamenti degli altri siti, in modo che le modifiche possano essere replicate dai controller di dominio in qualsiasi sito a tutti gli altri siti. Se non si riesce a eseguire questa operazione, viene generato un messaggio di errore nel registro del servizio directory nel Visualizzatore eventi che informa che la topologia del sito non è connessa.
Ogni volta che si aggiungono siti a un collegamento di sito appena creato, determinare se il sito da aggiungere è membro di altri collegamenti di sito e, se necessario, modificare l'appartenenza al collegamento di sito. Ad esempio, se si crea un sito come membro del collegamento collegamento-predefinito-primo-sito quando si crea inizialmente il sito, assicurarsi di rimuovere il sito da collegamento-predefinito-primo-sito dopo aver aggiunto il sito a un nuovo collegamento di sito. Se non si rimuove il sito da collegamento-predefinito-primo-sito, il Controllo di coerenza informazioni (KCC) prenderà decisioni di routing in base all'appartenenza di entrambi i collegamenti di sito, con la possibilità di causare un routing errato.
Per identificare i siti membri da connettere con un collegamento di sito, usare l'elenco di posizioni e posizioni collegate registrate nel foglio di lavoro "Posizioni geografiche e collegamenti di comunicazione" (DSSTOPO_1.doc). Se più siti hanno la stessa connettività e disponibilità tra loro, è possibile connetterli con lo stesso collegamento di sito.
Il contenitore Trasporto tra siti fornisce i mezzi per il mapping dei collegamenti di sito al trasporto utilizzato dal collegamento. Quando si crea un oggetto collegamento di sito, questo viene creato nel contenitore IP, che associa il collegamento di sito alla Chiamata a procedura remota (RPC) con trasporto IP, o nel contenitore del protocollo SMTP (Simple Mail Transfer Protocol), che associa il collegamento di sito al trasporto SMTP.
Nota
La replica SMTP non sarà supportata nelle versioni future di Active Directory Domain Services; pertanto, la creazione di oggetti collegamento di sito nel contenitore SMTP non è consigliata.
Quando si crea un oggetto collegamento di sito nel rispettivo contenitore Trasporto tra siti, AD DS usa RPC su IP per trasferire la replica tra siti e all'interno del sito tra controller di dominio. Per mantenere i dati sicuri durante la trasmissione, la replica RPC su IP utilizza sia il protocollo di autenticazione Kerberos che la crittografia dei dati.
Quando non è disponibile una connessione IP diretta, è possibile configurare la replica tra i siti in modo da utilizzare SMTP. Tuttavia, la funzionalità di replica SMTP è limitata e richiede un'autorità di certificazione globale (enterprise). SMTP può replicare solo le partizioni di configurazione, schema e directory applicative e non supporta la replica delle partizioni di directory di dominio.
Per assegnare un nome ai collegamenti di sito, usare uno schema di denominazione coerente, ad esempio nome_di_sito1-nome_di_sito2. Registrare l'elenco di siti, siti collegati e i nomi dei collegamenti di sito che collegano questi siti in un foglio di lavoro. Per ottenere un foglio di lavoro che faciliti la registrazione dei nomi dei siti e i nomi dei collegamenti di sito associati, vedere Documenti di supporto per il kit di distribuzione di Windows Server 2003, scaricare Job_Aids_Designing_and_Deploying_Directory_and_Security_Services.zip e aprire "Siti e collegamenti di sito associati" (DSSTOPO_5.doc).