Yo estaba interesado en lo que sucede detrás de las escenas cuando un controlador de dominio se replica a otro, por lo que me encontré con una captura de paquetes para ver lo que sucede detrás de las escenas.
Mi entorno de prueba para esta captura de paquetes es un entorno de dominio único bosque individual con dos controladores de dominio, los cuales ejecutan Windows Server 2008 R2. Por un DC, he creado una nueva unidad organizativa y varios grupos. El siguiente paquete de datos de la replicación desde MetcorpOrgDC01.metcorp.org a MetcorpOrgDC02.metcorp.org (los nuevos objetos fueron creados en DC01), por lo DC02 realiza solicitudes de DC01 y DC01 responde a DC01.
Estas son las principales paquetes del flujo de tráfico de replicación de Active Directory (menos de datos TCP):
conexión RPC de Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Solicitud: 54 Fragmento CALL_ID: opnum Individual: 2 CTX_ID: 1 DCERPC: Respuesta: CALL_ID 54 Fragmento: CTX_ID individual: 1 DCERPC: Alter_context: CALL_ID: 55 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context: CALL_ID: 55 Fragmento: un solo aceptar max_xmit: 5840 max_recv: 5840 Servicio de replicación de directorio: La función DsReplicaSync sincroniza un contexto de nomenclatura de destino (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges solicitud de conexión RPC de Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. UNasignador de extremos de servidor DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Solicitud: 55 Fragmento CALL_ID: opnum Individual: 2 CTX_ID: 1 DCERPC: Respuesta: CALL_ID 55 Fragmento: 1ª CTX_ID: 1 DCERPC: Alter_context: CALL_ID: 56 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context: CALL_ID: 56 Fragmento: un solo aceptar max_xmit: 5840 max_recv: 5840 Servicio de replicación de directorio: La función DsReplicaSync sincroniza un contexto de nomenclatura de destino (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges respuesta de conexión RPC de Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, que serávisitada en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Bind: CALL_ID 57 Fragmento: Individual, 2 elementos de contexto, 1ª DRSUAPI 4.0 DCERPC: Bind_ack: CALL_ID: 57 Fragmento: Individual aceptar max_xmit: 5840 max_recv: 5840 DCERPC: Alter_context: CALL_ID: 57 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context: CALL_ID: 57 Fragmento: individual aceptar max_xmit: 5840 max_recv: Servicio de replicación de 5840 Directorio: Cuando un DC recibe una solicitud DSReplicaSync, a continuación, para cada centro de distribución que se replica a partir de (almacenada en la estructura de datos RepsFrom) se lleva a cabo un ciclo de replicación, donde se comporta como un cliente y hace DSGetNCChanges solicitudes en tal DC. Por lo que se levanta al día objetos de AD a partir de cada una de las CC de la cual se replica desde. Esta función implementa un mecanismo de cambios de propagación. DRSUAPI: DsReplicaSync solicitud DRSUAPI: respuesta DsReplicaSync conexión de Microsoft RPC () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y unaover-the-red de protocolo. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Bind: CALL_ID 56 Fragmento: Individual, 2 elementos de contexto, 1ª DRSUAPI 4.0 DCERPC: Bind_ack: CALL_ID: 56 Fragmento: Individual aceptar max_xmit: 5840 max_recv: 5840 DCERPC: Alter_context: CALL_ID: 56 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 56 Fragmento: individual DRSUAPI V4.0 DCERPC: Alter_context: CALL_ID: 56 Fragmento: individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 56 Fragmento: individual DRSUAPI V4.0 Directorio de Servicio de replicación: La función DsReplicaSync sincroniza un destino contexto de nomenclatura (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges solicitud DRSUAPI: respuesta DsGetNCChanges Aunque el servicio de hora de Windows no es una aplicación exacta de la hora de la redProtocolo (NTP), que utiliza el complejo conjunto de algoritmos que se define en las especificaciones de NTP para asegurar que los relojes de los ordenadores a través de una red son tan precisos como sea posible. Lo ideal sería que todos los relojes de los equipos en un dominio de AD DS están sincronizados con la hora de un equipo autorizado. NTP: NTP Versión 3, simétrico activa NTP: NTP Versión 3, servidor (Peer reloj Stratum, Peer Intervalo de sondeo, Peer reloj de precisión, retardo de raíz, la raíz de dispersión, ID de referencia, referencia de marca de hora, origen de marca de hora, Recibir Hora, TransmitTimestamp, ID de clave , conexión RPC Mensaje autenticación de código) Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Bind:CALL_ID 58 Fragmento: Individual, 2 elementos de contexto, 1ª DRSUAPI 4.0 DCERPC: Bind_ack: CALL_ID: 58 Fragmento: Individual aceptar max_xmit: 5840 max_recv: 5840 DCERPC: Alter_context: CALL_ID: 58 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 58 Fragmento: individual DRSUAPI V4.0 DRSUAPI: DsReplicaSync solicitud DRSUAPI: DsReplicaSync respuesta DCERPC: Alter_context: CALL_ID: 57 Fragmento: individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 57 Fragmento: individual DRSUAPI V4.0 servicio de directorio de replicación: el DsReplicaSync función sincroniza un contexto de nombres de destino (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges solicitan DRSUAPI: DsGetNCChanges respuesta de conexión de RPC de Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá auna conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Bind: CALL_ID 58 Fragmento: Individual, 2 elementos de contexto, 1ª DRSUAPI 4.0 DCERPC: Bind_ack: CALL_ID: 58 Fragmento: Individual aceptar max_xmit: 5840 max_recv: 5840 DCERPC: Alter_context: CALL_ID: 58 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 58 Fragmento: individual DRSUAPI V4.0 Directorio de Servicio de replicación: Cuando un DC recibe una solicitud DSReplicaSync, a continuación, para cada centro de distribución que se replica a partir de (almacenada en la estructura de datos RepsFrom) se lleva a cabo un ciclo de replicación, donde se comporta como una cliente y hace DSGetNCChanges solicitudes a que DC. Por lo que se levanta al día objetos de AD a partir de cada una de las CC de la cual se replica desde. Esta función implementa un mecanismo de cambios de propagación. DRSUAPI: DsReplicaSync solicitud DRSUAPI: respuesta DsReplicaSync conexión de Microsoft RPC () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. Un DCE / RPCasignador de extremos de servidor (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Bind: CALL_ID 59 Fragmento: Individual, 2 elementos de contexto, 1ª DRSUAPI 4.0 DCERPC: Bind_ack: CALL_ID: 59 Fragmento: Individual aceptar max_xmit: 5840 max_recv: 5840 DCERPC: Alter_context: CALL_ID: 59 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 59 Fragmento: individual DRSUAPI V4.0 DCERPC: Alter_context: CALL_ID: 59 Fragmento: individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 59 Fragmento: individual DRSUAPI V4.0 Directorio de Servicio de replicación: La función DsReplicaSync sincroniza un destino contexto de nomenclatura (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges solicitud DRSUAPI: DsGetNCChanges de respuesta Aunque el servicio de hora de Windows no es una implementación exacta del protocolo de tiempo de red (NTP), que utiliza el complejo conjunto deLos algoritmos que se define en las especificaciones de NTP para asegurar que los relojes de los ordenadores a través de una red son tan precisos como sea posible. Lo ideal sería que todos los relojes de los equipos en un dominio de AD DS están sincronizados con la hora de un equipo autorizado. NTP: NTP Versión 3, simétrico NTP activa: versión 3 de NTP, servidor (Peer reloj Stratum, Peer Intervalo de sondeo, Peer reloj de precisión, Raíz de retardo, Raíz de dispersión, ID de referencia, referencia de marca de hora, origen de marca de hora, Recibir Hora, de transmisión de marca de hora, Key ID, Mensaje autenticación de código) Directorio de Servicio de replicación: Cuando un DC recibe una solicitud de DSReplicaSync, a continuación, para cada DC que se replica a partir de (almacenada en la estructura de datos RepsFrom) que realiza un ciclo de replicación, en el que se comporta como un cliente y realiza peticiones DSGetNCChanges a que DC. Por lo que se levanta al día objetos de AD a partir de cada una de las CC de la cual se replica desde. Esta función implementa un mecanismo de cambios de propagación. DRSUAPI: DsReplicaSync solicitud DRSUAPI: respuesta DsReplicaSyncconexión RPC de Microsoft () DCE / RPC es una especificación para un mecanismo de llamada a procedimiento remoto que define tanto las API y un protocolo sobre-la-red. asignador de extremos de un servidor de DCE / RPC (EPMAP) escuchará las llamadas entrantes. Un cliente llamará a este asignador de extremos y pedir una interfaz específica, al cual se accederá en una conexión diferente. Después de eso, el cliente puede solicitar llamadas al servidor. DCERPC: Alter_context: CALL_ID: 60 Fragmento: Individual DRSUAPI V4.0 DCERPC: Alter_context_resp: CALL_ID: 60 Fragmento: Individual DRSUAPI V4.0 replicación de directorios de servicios: La función DsReplicaSync sincroniza un contexto de nomenclatura de destino (NC) con una de sus fuentes. DRSUAPI: DsGetNCChanges solicitud DRSUAPI: DsGetNCChanges de respuesta Aunque el servicio de hora de Windows no es una implementación exacta del protocolo de tiempo de red (NTP), que utiliza el complejo conjunto de algoritmos que se define en las especificaciones de NTP para asegurar que los relojes de los ordenadores a través de una red son tan precisos comoposible. Lo ideal sería que todos los relojes de los equipos en un dominio de AD DS están sincronizados con la hora de un equipo autorizado. NTP: NTP Versión 3, simétrico NTP activa: versión 3 de NTP, servidor (Peer reloj Stratum, Peer Intervalo de sondeo, Peer reloj de precisión, Raíz de retardo, Raíz de dispersión, ID de referencia, referencia de marca de hora, origen de marca de hora, Recibir Hora, de transmisión de marca de hora, Key Identificación, Mensaje Código de autenticación)
referencias:
- conexión RPC de Microsoft ()
- Directorio de servicio de replicación:
- Directorio de servicio de replicación:
