AD 站点与子网概念
AD 站点用来描述网络的物理拓扑：客户端登录时优先寻找同一站点内的域控，域控之间的复制也按照站点链接的成本与间隔来安排。子网没有映射到站点时，客户端会跨广域网跑到别的站点去认证，表现就是登录慢、复制慢，这是分支网络里最常见、也最容易忽略的一处配置疏漏。
基本信息
| 适用平台 | Windows Server AD DS（域控与管理机） |
|---|---|
| 关键对象 | 站点、子网、站点链接 |
| 默认站点 | Default-First-Site-Name |
| 查看命令 | Get-ADReplicationSite、Get-ADReplicationSubnet |
| 复制排错 | repadmin /showrepl、repadmin /kcc |
典型使用场景
- 分支办公室新建网段后，把对应子网映射到本地站点
- 排查登录慢：确认客户端 IP 是否落在已登记的子网里
- 检查各站点之间的复制拓扑与链路成本是否合理
- 审计未映射的子网，找出没有归属的地址段
- 规划新站点时评估域控部署位置与链路带宽
- 定位客户端跨站找域控造成的认证时延问题
常用示例
常用示例
Get-ADReplicationSite -Filter * | Select-Object Name, Description
Get-ADReplicationSubnet -Filter * | Select-Object Name, Site, Location
# 找出未映射到任何站点的子网：
Get-ADReplicationSubnet -Filter * | Where-Object { $_.Site -eq $null }
# 在域控上查看复制状态：
repadmin /showrepl
repadmin /kcc # 触发知识一致性检查，重算站点间复制拓扑对象与配置要点
| 对象 | 含义 | 配置要点 |
|---|---|---|
| 站点 | 一组高速互联的子网 | 客户端就近选择域控 |
| 子网 | IP 段到站点的归属 | 必须逐段登记，否则落不到站点 |
| 站点链接 | 站点之间的复制路径 | 成本与间隔决定复制频率 |
| 域控 | 部署在具体站点里 | 分支要评估是否需要本地域控 |
站点和子网是两个不同的对象：只建站点不登记子网，客户端仍然找不到自己的站点，登录依旧会跑到远端域控，问题看起来和没建站点一样。
修改站点拓扑后，复制路径由知识一致性检查器重新计算，可用 repadmin /kcc 立即触发，再用 repadmin /showrepl 确认各域控是否已收敛。