站点链接网桥适用于非全路由网络或需精确控制复制路径的场景，如中心辐射拓扑、跨防火墙通信、高延迟链路隔离；需禁用默认桥接、手动创建网桥并配置成本与频率，确保复制按预期路径收敛。

明确站点链接网桥的适用场景

站点链接网桥不是默认必配项，只在特定网络结构下才需要启用。当你的ip网络未完全路由（比如分支间无直连、依赖中心节点中转），或需精确控制复制路径走向时，才应禁用“桥接所有站点链接”并手动设计网桥。典型场景包括：中心辐射型拓扑中防止卫星站点互连、跨防火墙通信受限、或存在高延迟/不可靠链路需隔离复制流。

禁用默认桥接并创建专用网桥对象

进入“Active Directory 站点和服务” → 展开“站点间传输” → 右键“IP” → 选择“属性” → 取消勾选“桥接所有站点链接”。此时所有现有站点链接变为不可传递。接着右键“站点间传输” → “新建站点链接网桥” → 命名（如HQ-Branch-Bridge）→ 添加需参与该网桥的站点链接（例如 HQ-to-BranchA、HQ-to-BranchB）。注意：一个站点链接只能属于一个网桥；网桥内链接可互相传递，但不会跨网桥路由。

配合成本与复制频率做协同调优

仅建网桥不够，必须同步调整链路成本和复制间隔：

• 将网桥内各站点链接的成本设为合理梯度（如 HQ-BranchA=100，HQ-BranchB=150），确保KCC优先选择直连路径而非绕行
• 跨公网或4G链路的站点链接，复制频率不低于60分钟；局域网直连链路可设为15~30分钟
• 删除或禁用DEFAULTIPSITELINK，避免它把本该隔离的站点拉进同一逻辑组

验证网桥是否按预期生效

改完配置后立即执行：repadmin /kcc强制刷新拓扑，再用repadmin /showrepl检查连接对象是否仅出现在网桥内站点之间。关键验证点有三个：

• 分支A的DC不与分支B的DC建立任何复制连接
• 所有分支DC都只与总部DC同步，且同步时间戳符合所设频率
• 模拟一次用户密码修改，在分支A修改后，总部和分支B能按时收到更新（分支B不应从分支A获取变更）