关闭AD服务器间的进站复制

应用到: Windows Server 2008, Windows Server 2008 R2
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc794785(v=ws.10)

您可以使用此过程和 repadmin 命令关闭入站复制，以便域控制器上的 Active Directory 对象无法通过来自另一个域控制器的复制进行更新。
您可以通过设置 repadmin 选项来更改 DISABLE_INBOUND_REPL 中的值来管理入站复制状态。 您可以通过使用加号 (+) 启用禁用状态（关闭入站复制）和减号 (–) 禁用（反转）禁用状态（打开入站复制）来更改状态。 当您应用该选项时，命令输出仅确认 DISABLE_INBOUND_REPL 选项是新的还是当前的。 它不表示“开”或“关”。

Membership in Domain Admins, or equivalent, is the minimum required to complete this procedure. 查看有关使用适当帐户和组成员关系的详细信息，请访问本地默认组和域默认组 (http://go.microsoft.com/fwlink/?LinkId=83477)（可能为英文链接）。

关闭入站复制
以管理员身份打开命令提示符：在“开始”菜单上，右键单击“命令提示符”，然后单击“以管理员身份运行”。 如果出现“用户帐户控制”对话框，请提供域管理员凭据（如果需要），然后单击“继续”。

在命令提示符下，键入以下命令，然后按 Enter：
repadmin /options +DISABLE_INBOUND_REPL

其中 是域控制器的 NetBIOS 名称。
验证 DISABLE_INBOUND_REPL 选项是否有效。 应出现以下消息：
当前 DSA 选项：<设置的任何选项>
新的 DSA 选项：DISABLE_INBOUND_REPL
当前 DSA 选项显示在您运行命令时生效的条件。 新的 DSA 选项显示了命令的效果，即 DISABLE_INBOUND_REPL 选项现在生效。