Tempo até que os membros adicionados à Diretiva de Grupo sejam Replicados

Question

Se eu tiver uma política de grupo e adicionar um grupo / usuário / máquina etc a essa política de grupo, por quanto tempo até que todos os controladores de domínio tenham essa alteração em vigor?

Este é um domínio do Windows 2003 configurado com controladores em diferentes localizações geográficas (cada um com uma rede L3 diferente).

Eu sei que isso provavelmente depende, mas como descobrir quanto tempo leva para a minha configuração? Além disso, há um evento que eu possa verificar para ver se ele atingiu um determinado controlador de domínio?

    

Answer 1

A diretiva de grupo é replicada com o restante das informações que são replicadas durante um ciclo de replicação normal do AD, bem como o ciclo de replicação do FRS. Portanto, para verificar quanto tempo levaria para replicar, você precisaria consultar Sites e Serviços para ver qual é o intervalo de replicação entre sites. Isso lhe daria um tempo máximo para a replicação. Eu não estou ciente de qualquer maneira de ver quanto tempo a partir de agora (ou seja, eu estou entre os ciclos quanto tempo para a próxima replicação) vai demorar para replicar.

Se a alteração for algo que precisa ser replicado imediatamente, você poderá forçar uma replicação manual em Sites e Serviços.

    

Answer 2

No Windows 2003, as diretivas de grupo são replicadas com o sysvol, que é o FRS. FRS replica imediatamente, o que significa sempre que se sente assim. Você pode monitorar o status usando o UltraSound:

link

O Windows 2003 R2 e posterior usam o DFS para replicação sysvol. O Dfsrdiag é a ferramenta de escolha para monitoramento e teste de replicação.

    

Answer 3

Depende TOTALMENTE da sua configuração - se você tiver várias configurações geográficas, o caminho da configuração e os horários podem ser configurados. Talvez o seu esteja configurado para sincronizar apenas uma vez por dia e a sincronização de você com um servidor tenha mais de 2 etapas? Nós não sabemos - seu administrador deve saber.

    

Answer 4

Eu concordo com a TomTom, onde eu costumava trabalhar com uma configuração de rede de mais de 6000 estações de trabalho, com servidores de até 30 milhas de distância, às vezes apenas com um link de 10Mb / s entre sites de servidores. Dependendo da carga da rede e das condições no momento, a replicação pode levar até duas horas. Eu não diria que demorou mais de 2 horas ... Lembre-se de que o link de rede entre os servidores nessa instância estaria sendo executado em uma carga enorme durante todo o dia.