Los controladores de dominio pertenecientes a un sitio podrán replicar las
modificaciones que se realicen de una forma casi inmediata. Sin embargo, las
replicaciones entre sitios serán más lentas si las comparamos con las que se
producen en el interior de un sitio.
Controladores de dominio
El controlador de dominio (Domain Controller, DC), será un equipo que tendrá
instalado un sistema operativo Windows Server, ya sea 2008 o anteriores
versiones, y que almacenará una réplica del directorio activo. Otras operaciones
importantes que realizará serán la de otorgar a los usuarios la posibilidad de
autenticarse mediante el protocolo Kerberos, así como la consulta de información
del directorio mediante el protocolo LDAP.
La información que va a almacenar cada controlador de dominio está dividida en
cuatro particiones, que van a constituir las unidades de replicación, y serán las
siguientes:

_ Partición del directorio de esquema: contendrá la definición de los tipos de
objetos que pueden ser creados, y que serán comunes a todos los dominios del
bosque, replicándose por todos los controladores de dominios del bosque. Por
cada bosque, solo habrá un controlador de dominio que podrá modificar el
esquema, mientras para el resto, la partición será de solo lectura.

_ Partición de directorio de configuración: contendrá los datos relativos a
la estructura de los dominios y la topología de replicación, que serán
comunes a todos los dominios del bosque, y que serán replicados por todos
los controladores de dominio. A diferencia de la partición anterior, cuando
cualquier controlador de dominio necesite modificar esta partición, tendrá
permiso para ello y los cambios serán replicados al resto de controladores
de dominio del bosque.

_ Partición de directorio de dominio: contendrá la información relativa a los