关闭AD服务器间的进站复制

您可以通过设置 repadmin 选项来更改 DISABLE_INBOUND_REPL 中的值来管理入站复制状态。 您可以通过使用加号 (+) 启用禁用状态（关闭入站复制）和减号 (–) 禁用（反转）禁用状态（打开入站复制）来更改状态。 当您应用该选项时，命令输出仅确认 DISABLE_INBOUND_REPL 选项是新的还是当前的。 它不表示“开”或“关”。
示例：https://techcommunity.microsoft.com/blog/coreinfrastructureandsecurityblog/turn-on-that-scary-dc/258950

查看有关使用适当帐户和组成员关系的详细信息，请访问本地默认组和域默认组 (https://techcommunity.microsoft.com/blog/coreinfrastructureandsecurityblog/turn-on-that-scary-dc/258950)（可能为英文链接）。

关闭入站复制
以管理员身份打开命令提示符：在“开始”菜单上，右键单击“命令提示符”，然后单击“以管理员身份运行”。

在命令提示符下，键入以下命令，然后按 Enter：
repadmin /options [dc] +DISABLE_INBOUND_REPL

其中[dc]是域控制器的 NetBIOS 名称。
验证 DISABLE_INBOUND_REPL 选项是否有效。 应出现以下消息：
当前 DSA 选项：<设置的任何选项>
新的 DSA 选项：DISABLE_INBOUND_REPL
当前 DSA 选项显示在您运行命令时生效的条件。 新的 DSA 选项显示了命令的效果，即 DISABLE_INBOUND_REPL 选项现在生效。

repadmin其他的常用命令参数：
1、repadmin /showrepl --显示活动目录中各个域控制器之间的复制状态
2、repadmin  /replsummary 快速简明地概述林的复制状态和相对健康状况
3、repadmin /syncall  --域控之间立即强制复制
4、repadmin /bridgeheads --查看各个站点传输的方式以及状态
5、repadmin /showconn--查看当前DC跟哪些站点DC进行了复制链接