如何为上行链路中断准备本地域控制器

Question

我的站点将失去与网络其余部分的连接，持续时间长达几天，最长可达一周。之前发生过断网时，我发现浏览本地共享时会延迟，登录时也会延迟很长时间。我能否采取一些措施让本地控制器在“独立”模式下工作一段时间？

Answer 1

一些想法。

1. 确保所有将经历“中断”的站点上的客户端都使用其本地站点上的域控制器作为 DNS 解析器。DNS 超时会使所有操作延迟，最终导致极长的等待时间。此外，断开连接的站点上的域控制器不应将 DNS 查询转发到其他站点中的其他域控制器。（相反，它们应该转发到您的 ISP DNS 服务器，或者至少是类似 Google 的公共 DNS 之类的服务器。这样做只是为了让互联网浏览速度仍然很快。）此外，域控制器本身的 DNS 解析器应该仅指向其自己站点内的其他域控制器，而不是其他站点中的其他域控制器。

2. 正确配置 AD 站点和服务，以便 AD 中与计算机所在的实际网络段相对应的子网对象与同一站点中的域控制器相关联。这就是客户端计算机知道如何有效地定位其自身站点中的域控制器的方式。（或下一个最近的站点，但这超出了本讨论的范围。）这也是 DFS 知道如何进行正确引用的方式。

3. 如果映射的资源位于受影响站点之外，则使用组策略（可能链接到站点）清除所有客户端驱动器映射。客户端无论如何都无法访问资源，因此只需将其清除即可。但是，如果您有时间提前准备，请考虑根本不使用映射驱动器号，因为那是一项古老的技术。相反，使用 DFS。网络映射不必与驱动器号相关联 - 映射可以是一个名为“Corporate”的文件夹，用户单击“Corporate”文件夹，它会定位到网络位置，\\contoso.com\Corporate例如刚刚起作用因为那将是一个 DFS 命名空间，并且客户端将被提供对正确文件服务器（他们自己站点中的服务器）的引用，因为 AD/DFS == Magic。

4. 或者至少，如果不使用 DFS，请使用 BranchCache。抱歉，在这种情况下不推荐。

但同样，DFS 和 BranchCache 都需要基础设施变更，而这些变更需要提前规划好。