DC的复制机制

. 在下面几种情况下DC的复制机制：

- 账号禁用

- 密码更改或者重置

- 账号过期

 

我们知道站点内复制机制采用的是更改通知（change notification），更改通知间隔是15秒钟（Windows 2003及以后版本）（KB214678），站点间复制是按站点链接（Site Link）定义的计划（Schedule），默认是180分钟。

 

紧急复制（Urgent Replication）：紧急复制是针对更改通知设计的，是不需要等待更改通知的时间，而是立即通知复制伙伴。故同一个站点的DC，在同一时间能立即收到变更的操作。如果站点间也启用了更改通知（change notification），也可以像同一站点内DC一样，立即收到变更的操作。关于如何启用更改通知， 请参考http://technet.microsoft.com/en-us/library/cc961787.aspx。

 

- 账号禁用和账号过期：

 

这2个操作都是日常管理操作，故属于正常复制。账号禁用是由属性UserAccountControl控制 （KB 305144），账号过期是由属性accountExpires 控制(http://msdn.microsoft.com/library/windows/desktop/ms675098)。

 

 

- 密码更改或者重置：

 

密码更改属于特殊的一个操作，密码更改属于正常复制，但复制的延迟可能导致验证的失败。因此，密码更改时，更改密码的DC会发送RPC调用给PDC（不管是否是同一个站点）通知其更改密码。结果是，PDC总是拥有最新的密码。这样当用户不管输入新密码还是旧密码都能验证通过。这个牵涉到后面客户端验证过程。

 

- 账号锁定：

账号锁定属于安全操作，属于紧急复制