站点间复制排程优化需协同配置时间安排、复制间隔和链路开销:时间安排控制复制时段以避开业务高峰;复制间隔调节同步频率以平衡延迟与带宽压力;链路开销引导KCC优选低延迟路径,实现智能流量调度。
站点间复制排程优化的核心,是让域控制器在广域网(wan)链路上“错峰传输、按需调度”,既保障目录数据最终一致,又避免挤占业务带宽。这不是调一个开关就能解决的事,而是围绕时间安排(schedule)、复制间隔(replication interval)、链路开销(cost)三个关键参数协同配置的过程。
设置站点链接的时间安排(Schedule)
时间安排决定了“哪些时间段允许复制发生”。合理设置可避开业务高峰期,把同步流量引导到夜间或低负载时段。
- 在“Active Directory 站点和服务”中展开“站点链接”,右键目标链接 → “属性” → 切换到“常规”选项卡
- 点击“更改”按钮,在弹出的网格中勾选你希望允许复制的日期和时段(例如:工作日 00:00–06:00 和周末全天)
- 未勾选的时间段内,KCC 不会发起跨站点复制,即使有变更也不会推送——这是最直接的带宽节流手段
- 注意:时间安排是基于域控制器本地系统时间,务必确保所有 DC 的时间同步(NTP 配置准确)
调整复制间隔(Replication Interval)
间隔控制“在允许的时间段内,复制最多多久执行一次”。它直接影响 WAN 上的流量密度和变更延迟。
- 同一站点链接属性窗口中,“常规”选项卡下的“复制间隔”默认为 180 分钟(3 小时)
- 若 WAN 带宽紧张且对延迟不敏感(如分支办公室仅含少量用户),可设为 360 分钟甚至更长;反之,若需快速同步密码重置等关键操作,可下调至最小值 15 分钟
- 切忌盲目设小:每缩短一半间隔,理论上传输频次翻倍,WAN 流量压力呈线性增长;建议先观察
repadmin /showrepl输出中的实际复制耗时与失败率,再调整
配置站点链接开销(Cost)引导流量路径
开销不是带宽值,而是 KCC 决策时的“路径优先级权重”。合理设定能自动绕开高延迟、高丢包或带宽受限的链路,间接降低整体 WAN 占用压力。
- 在站点链接属性的“常规”选项卡中,“成本”字段默认为 100;数值越低,KCC 越倾向选择该链路
- 例如:主干专线链路设为 10,备份公网链路设为 500;当专线正常时,所有复制走专线;专线中断后,KCC 自动切换至高开销链路,无需人工干预
- 不要给所有链路设相同成本——否则 KCC 会随机选择,容易造成某条链路突发拥塞
- 成本应结合实测 RTT 和丢包率动态评估:RTT < 10ms 且丢包率 ≈ 0% 的链路可设为 10~30;RTT > 50ms 或丢包率 > 1% 的链路建议 ≥ 200
验证与持续观察
配置完成后不能放任不管,需用工具确认是否生效并监控效果:
- 运行
repadmin /showrepl /verbose查看各 DC 实际使用的复制伙伴及上次成功时间 - 用
repadmin /replsummary快速检查全林复制延迟与失败数 - 在目标 WAN 设备(如防火墙、SD-WAN 控制器)上抓取 SMB(端口 445)和 LDAP(端口 389)流量,确认峰值是否已移出业务时段
- 若发现某条链路长期无复制活动,检查其成本是否过高、时间安排是否被误关、或两端 DC 是否处于不同站点定义中


















