Microsoft Online Directory Sync 正在使用次优域控制器

Question

当我们做出改变并需要强制立即同步，一些重大的烦恼阻碍了我们。主要问题是我们的 DirSync 服务器正在从第三级 DC 提取目录信息，这些信息可能已经过时了半个小时……有时。其他时候它正在使用合适的 DC。由于不一致，我们无法使用手动复制作为一致的解决方法。

如何配置 DirSync 进程以使用特定 DC（或特定 DC 集），而不是让它自行选择？除此之外，有没有办法配置整个计算机以使用自定义 DC 列表（因为我相信 DirSync 进程继承了服务器正在使用的 DC）。

Answer 1

我对 DirSync 一无所知，但如果它利用内置的 Windows 操作系统 DC 定位器功能，则完全有可能联系次优的 DC。

如果您具有中心辐射型配置，则传统上会将辐射型 DC 配置为不使用 DNS 助记符注册各种记录：

如何优化位于客户端站点之外的域控制器或全局目录的位置
http://support.microsoft.com/kb/306602

您可能还希望确保所有正在使用的 IP 子网均在 AD 站点和服务中的特定站点中注册。

请注意，即使进行了所有配置和优化，如果您认为应该为请求提供服务的 DC 未被选中，Windows 的默认行为是联系域中的任何域控制器。Microsoft 通过引入新设置 TryNextClosestSite 对此进行了优化，但需要对其进行配置。

使客户端能够定位下一个最近的站点中的域控制器
http://technet.microsoft.com/en-us/library/cc772592%28v=ws.10%29.aspx

DCGetDC 函数
http://msdn.microsoft.com/en-us/library/windows/desktop/ms675983%28v=vs.85%29.aspx