Một vấn đề nữa cần để ý khi triển khai các GPO: bởi vì các GPO cũng là một đối tượng trong Active Directory, nên chúng cũng phải chịu tác động của nhiều quá trình sao chép multimaster (nghĩa là sao chép từ DC này sang DC khác, khắp các miền trong mạng) nhưng các đối tượng AD khác. Vì thế, vào một lúc nào đấy, rất có thể có hai người chỉnh sửa một GPO. Dĩ nhiên, hậu quả có thể rất nghiêm trọng nếu như những sửa đổi của họ đối nghịch lẫn nhau vào lúc sao chép. Để ngăn ngừa viễn cảnh này, công cụ snap-in Group Policy theo mặc định sẽ luôn luôn
đặt trọng tâm tác động (focus) vào DC nào hiện đóng vai trò PDC của miền AD đã địng để chỉnh sửa GPO. Người quản trị có thể
thấy được điều này bằng cách chọn menu View trong khi đang làm nổi bật một GPO từ bên trong snap-in Group Policy của cứaổMMC. Bạn sẽ thấy một mục chọn tên là DC Options.
Đ ể mặc chọn lựa đó ở vị trí mặc định của nó sẽ bảo đảm rằng các thay đổi GPO luôn luôn được thực hiện ở cùng một server, và làm giảm nguy cơ có hai người cùng chỉnh sửa một GPO trên hai máy khác nhau.
Những vấn đề về sao chép trong Win2K
Việc sao chép (replication) các bộ phận của cơ sở hạ tầng đữ
liệu Win2K có một ảnh hưởng lớn đối với tính khả thi (
reliability) và tính sẵn dùng ( availability) khi mở rộng mạng. Việc sao chép Active Directory, danh mục toàn rừng ( global catalog), dữ liệu SYSVOL, và Dfs tất cảđều ảnh hưởng đối với hiệu năng hoạt động, tính sẵn dùng và kinh nghiệm sử dụng mạng. Trong mục này, chúng ta sẽ bàn về một số thử thách chính người quản trị sẽ gặp phải khi triển khai những dịch vụ đa dạng đó.
Tuy nhiên, trước hết, chúng ta làm rõ khái niệm khung cảnh
định danh ( naming context).Trong Win2K, có ba naming
context được sao chép: miền (donain), giản đồ tổ chức AD (AD schema), và cấu hình ( configuration). Người quản trị có thể
sao chép những thay đổi về cơ sở dữ liệu AD đối với một miền nhất định.