Как работает взаимодействие модуля Active Directory с контроллером домена?

Взаимодействие модуля Active Directory с контроллером домена происходит через механизм репликации. intuit.ru habr.com Все контроллеры в домене автоматически реплицируют между собой все объекты в домене. intuit.ru

Изменения, вносимые в Active Directory, производятся на одном из контроллеров домена. intuit.ru Затем этот контроллер домена реплицирует изменения на остальные контроллеры в пределах своего домена. intuit.ru

Есть два вида репликации: onreader.mdl.ru

1. Исходящие репликации (outbound replication). onreader.mdl.ru Контроллер домена передаёт изменения, которые выполнены в нём самом, в соседние контроллеры домена. onreader.mdl.ru
2. Входящие репликации (inbound replication). onreader.mdl.ru Контроллер домена принимает изменения, которые переданы соседними контроллерами домена. onreader.mdl.ru

Наличие в домене нескольких контроллеров обеспечивает отказоустойчивость. intuit.ru Если один из контроллеров домена недоступен, другой будет выполнять все необходимые операции, например записывать изменения в Active Directory. intuit.ru

Контроллер домена также управляет взаимодействием пользователей и домена, например находит объекты Active Directory и распознаёт попытки входа в сеть. intuit.ru