如何使用 GPO（组策略对象）或注册表为用户或客户端计算机设置特定的域控制器以进行登录身份验证。我希望为 2 个教室设置一个特定的域控制器。每个教室大约有 14 个人。DC 还将是一个“文件连接”点。文件将暂时存储在 DC 上以供使用，然后在夜间同步到主 DC 以获取文件。
我的计划是为 2 个班级配备 1 个 DC。班级是图形和 CADD。所有学生都有自己的帐户，这些帐户仅将文档文件保存到本地计算机或网络驱动器。图形有 MAC，CADD 有 Windows 计算机。文件将与列表中的服务器同步以节省网络利用率....
有什么想法或我遗漏了什么吗？
答案1
这对我来说听起来是这样的 - 如果我的猜测不正确，请随意忽略。
您有一个教室站点，它位于地理位置上远离您的主要网络 - WAN 场景。您希望为该站点提供与他们坐在主站点时体验相同的体验质量。
用 AD 术语来说，您看到的是一个独特的站点。如果设置正确，您的客户端不仅会选择使用本地 DC 进行登录，而且（如果使用 DFS）服务器会在流量较少时同步文件 - 所有这些都是在 AD 管理工具中配置的。 https://technet.microsoft.com/en-us/library/cc782048(v=ws.10).aspx
有可能您从教室到主站点的登录时间完全可以接受，在这种情况下，您可以节省远程 DC 的成本，只需设置文件服务器即可。希望对您有所帮助！