![域更改后的 802.1x 有线身份验证](https://linux22.com/image/645540/%E5%9F%9F%E6%9B%B4%E6%94%B9%E5%90%8E%E7%9A%84%20802.1x%20%E6%9C%89%E7%BA%BF%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
过去两周我一直在尝试解决这个问题,这让我很抓狂。希望有人能帮助我。
我们正在将 Windows 7 客户端从多个子域迁移到一个根域。我们有一个迁移脚本,可将它们从 child.domain.net 连接到 domain.net。效果很好。但是,我们现在面临的挑战是,我们的一些位置正在交换机上使用 802.1x,这些交换机根据根域中的 Windows 2003 IAS 服务器对客户端进行身份验证。IAS 服务器位于城市 A,并在同一个子网中有一个域控制器,它根据该子网验证请求。如果我们将城市 B 中的客户端迁移到新域,则域加入过程将在城市 B 的本地域控制器上进行。城市 A 和城市 B 中的 DC 最多需要 15 分钟才能相互复制。加入域后,客户端将重新启动并能够根据本地 DC 进行身份验证。但是,交换机正在询问城市 A 中的 IAS 服务器是否允许客户端接入网络。 IAS 服务器询问其本地 DC,但本地 DC 对新对象一无所知并拒绝该请求,因此客户端必须等待复制周期完成。
有什么方法可以解决这个问题吗?我希望我可以告诉 IAS 服务器允许任何具有 *.domain.net FQDN 的客户端允许访问而无需验证凭据。但我所有的研究都告诉我这是不可能的。我不喜欢接受失败,所以我希望有人遇到过相同或类似的问题并能提供一些建议。
感谢任何帮助。谢谢。
答案1
配置变更通知在您的 AD 站点链接上,这样您就不会遇到 15 分钟的复制延迟。
另外:您应该使用 ADMT 之类的工具将用户、组和计算机迁移到根域。它的功能比您描述的脚本多得多(例如重新设置 ACL 服务器)。