![辅助域控制器不处理登录请求](https://linux22.com/image/571679/%E8%BE%85%E5%8A%A9%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E4%B8%8D%E5%A4%84%E7%90%86%E7%99%BB%E5%BD%95%E8%AF%B7%E6%B1%82.png)
所以我有一个奇怪的错误,它会定期暂停我主域控制器上的 netlogon 服务。发生这种情况时,用户无法登录域。我有一个异地辅助 DC,它是全局目录和 DNS 服务器,但可以通过 MPLS 连接访问。
DC1 具有所有 FSMO 角色,与大多数客户端 PC 位于 192.168.1.0/24 网络中。异地 DC 可通过其 DNS 名称完全访问,与 192.168.2.0/24 网络中的几个客户端位于同一网络中。
当 DC1 不可用时,为什么 DC2 不会接管登录职责?
答案1
您能否澄清当 DC1 关闭时客户端尝试登录时收到什么错误?
不过,首先我大胆猜测一下 - 异地 DC 是否配置为客户端系统的辅助 DNS 服务器?
答案2
我可能错了,但我的猜测是因为 DC1 站点中的客户端和 DC1 之间的域控制器定位器进程(包括查询 DNS)运行正常(由于客户端亲和性)。
加入 Windows 域的客户端将对特定 DC(最近的 DC)具有“亲和性”,因此与 DC1 位于同一站点的所有客户端都将对 DC1 具有亲和性(因为它们位于同一站点),并将继续将自己“归属”到 DC1。如果 DC1 严重宕机,则客户端将寻找 DC2 进行登录过程。