Replication Topology AD

Définition

La topologie de réplication (Replication Topology) d'Active Directory désigne la structure logique des connexions établies entre les contrôleurs de domaine d'une forêt pour assurer la propagation cohérente des modifications de l'annuaire, calculée automatiquement par le composant KCC (Knowledge Consistency Checker) exécuté sur chaque contrôleur de domaine, ou de manière centralisée par l'ISTG (Inter-Site Topology Generator) pour la réplication inter-sites. Au sein d'un même site Active Directory, le KCC génère une topologie en anneau bidirectionnel garantissant qu'aucun contrôleur de domaine ne se trouve à plus de trois sauts de réplication d'un autre, optimisant la rapidité de convergence tout en limitant le nombre de connexions à gérer. Entre sites distincts, reliés par des objets Site Link configurés avec un coût et un intervalle de réplication, la réplication est planifiée selon un calendrier compressible pour économiser la bande passante des liaisons WAN, avec sélection automatique d'un pont de site (Bridgehead Server) par site pour centraliser les échanges inter-sites. Une topologie de réplication défaillante ou mal dimensionnée entraîne des divergences prolongées entre contrôleurs de domaine, retardant la propagation de mesures de sécurité critiques comme le changement du mot de passe KRBTGT après incident, ou la désactivation d'un compte compromis. Les outils repadmin et dcdiag permettent de diagnostiquer l'état et la santé de cette topologie.