Crear un diseño de puente vínculo de sitio
Un puente de vínculo de sitio conecta dos o más vínculos de sitio y permite la transitividad entre vínculos de sitio. Cada vínculo de sitio de un puente debe tener un sitio en común con otro vínculo de sitio en el puente. El comprobador de coherencia de la información (KCC) usa la información de cada vínculo de sitio para calcular el coste de replicación entre sitios de un vínculo de sitio y sitios en los otros vínculos de sitio del puente. Sin la presencia de un sitio común entre vínculos de sitio, el KCC tampoco puede establecer conexiones directas entre controladores de dominio en los sitios conectados por el mismo puente de vínculo de sitio.
Todos los vínculos de sitio son transitivos de forma predeterminada. Se recomienda mantener la transitividad habilitada sin cambiar el valor predeterminado de Puente de todos los vínculos de sitio (habilitado de forma predeterminada). Sin embargo, deberá deshabilitar Puente de todos los vínculos de sitio y completar un diseño de puente de vínculo de sitio si:
- La red IP no se enruta por completo. Al deshabilitar Puente de todos los vínculos de sitio, todos los vínculos de sitio se consideran no transitivos y puede crear y configurar objetos de puente de vínculo de sitio para modelar el comportamiento de enrutamiento real de la red.
- Debe controlar el flujo de replicación de los cambios realizados en Active Directory Domain Services (AD DS). Al deshabilitar Puente de todos los vínculos de sitio para el traslado del vínculo de sitio de la IP y configurar el puente de vínculo de sitio, el puente de vínculo de sitio se convierte en el equivalente a una red separada. Todos los vínculos de sitio dentro del puente de vínculo de sitio pueden enrutar de forma transitiva, pero no se enrutan fuera del puente de vínculo del sitio.
Para más información sobre cómo usar el complemento Sitios y servicios de Active Directory para deshabilitar la configuración Puente de todos los vínculos de sitio, consulte el artículo Habilitar o deshabilitar puentes de vínculos de sitio.
Control del flujo de replicación AD DS
Dos escenarios en los que necesita un diseño de puente de vínculo de sitio para controlar el flujo de replicación son controlar la conmutación por error de replicación y controlar la replicación a través de un firewall.
Control de la conmutación por error de replicación
Si su organización tiene una topología de red tipo hub-and-spoke, por lo general no desea que los sitios satélite creen conexiones de replicación a otros sitios satélite si se produce un error en todos los controladores de dominio del sitio concentrador. En estos escenarios, debe deshabilitar Puente de todos los vínculos de sitio y crear puentes de vínculo de sitio para que las conexiones de replicación se creen entre el sitio satélite y otro sitio concentrador que esté a solo uno o dos saltos del sitio satélite.
Control de la replicación a través de un firewall
Si dos controladores de dominio que representan el mismo dominio en dos sitios diferentes tienen permiso específico para comunicarse entre sí solo a través de un firewall, puede deshabilitar Puente de todos los vínculos de sitio y crear puentes de vínculo de sitio para sitios en el mismo lado del firewall. Por lo tanto, si la red está separada por firewalls, se recomienda deshabilitar la transitividad de los vínculos de sitio y crear puentes de vínculo de sitio para la red a un lado del firewall.