P: O controlador de domínio primário deve ser o único controlador de domínio em meu site DefaultFirstSiteName que recebe replicações de seu site irmão?
R: Acho que o que você está realmente perguntando aqui é se deve ou não ter conexões de replicação de entrada de DC3 para DC1 e DC2, e a resposta é não . Um aspecto do trabalho do KCC e do ISTG é criar uma topologia de replicação sem loop e de custo mínimo. Se os dois controladores de domínio no site DefaultFirstSiteName tivessem conexões de replicação de entrada do controlador de domínio no site parceiro, existiria um loop.Vamos supor DC1, DC2 e DC3. DC1 e DC2 estão no site DefaultFirstSiteName e DC3 está no site da irmã. O DC1 tem uma conexão de replicação de entrada do DC2 e o DC2 tem uma conexão de replicação de entrada do DC1, portanto, qualquer alteração feita em um desses dois DCs é replicada para o outro DC. O DC3 tem uma conexão de replicação de entrada de DC1 ou DC2, mas não de ambos. Da mesma forma, DC1 ou DC2, mas não ambos, tem uma conexão de replicação de entrada do DC3. Se o DC1 e o DC2 tivessem conexões de replicação de entrada do DC3, existiria um loop. Se o DC3 tivesse uma replicação de entrada de DC1 e DC2, existiria um loop. O que aconteceria com uma mudança ocorrida em qualquer um dos DCs nesse cenário? A alteração "colidiria", conforme replicada de DC para DC.
Há muito em jogo na replicação do AD e na construção da topologia de replicação, mas, ao responder, tentei manter a simplicidade.