应反转站点链接成本配置，因成本值越低路径越优先，跨地域链路宜设500~2000；复制间隔默认180分钟，核心区建议15~30分钟，远程分支可保持180分钟；需启用桥接或显式配置链接，并用repadmin/dcdiag持续验证。

站点间链路成本配置不当，会直接误导active directory（ad）的复制路径选择，造成跨地域dc之间频繁走高延迟、低带宽链路，结果就是密码更新延迟、组策略不生效、对象修改长时间不同步——表面看是“同步慢”，根源其实是拓扑选错了路。

检查并重设站点链接成本值

默认100的成本值只适合同机房或同城低延迟环境。跨省、跨运营商、走公网或Azure对等连接的链路，必须提高成本，让KCC优先选择本地站点内复制：

• 总部与分支之间：建议设为500～1200（距离越远、链路越不稳定，数值越高）
• 两个分支之间（无直连）：若必须经总部中转，两者到总部的成本都应低于它们之间的直连成本（如有）
• 同一站点内的DC无需配置站点链接——它们走内部连接，成本设置完全不生效

确认桥接策略是否匹配业务逻辑

“桥接所有站点链接”（Bridge all site links）开关决定AD能否自动推导间接路径：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 启用桥接：适合扁平化管理，A→B→C可自动组成路径；但可能意外打通本该隔离的分支间链路
• 禁用桥接：必须显式创建每条所需链接（如A→总部、B→总部），并确保成本合理；否则A和B将无法互相复制
• 禁用后务必运行 repadmin /showrepl，逐台检查DC是否拥有完整复制伙伴，避免出现“孤岛DC”

同步频率要与链路质量匹配

链路成本只管“走哪条路”，而复制间隔决定“多久走一次”。高成本链路≠不能高频同步，但需规避无效轮询：

• 跨公网/高延迟链路：复制间隔不低于60分钟，防止KCC因超时反复断开重建连接
• 核心办公区（多DC同城）：可设为15～30分钟，配合变更通知机制实现近实时同步
• 注意：跨站点复制仍依赖轮询，不支持同一站点内的变更通知式实时触发

验证与持续观察不可跳过

改完配置不是终点，KCC默认15分钟才重新计算拓扑，且实际效果需工具验证：

• 立即触发拓扑重建：repadmin /kcc
• 查看整体复制状态：repadmin /replsummary，重点关注Failures列和Latency值
• 深度诊断复制健康：dcdiag /test:replications，留意Delta字段是否持续增大