在 Active Directory 中是否可以指定哪个域控制器来验证用户?

在 Active Directory 中是否可以指定哪个域控制器来验证用户?

我正在排除用户不断被锁定的原因,我认为问题可能出在域控制器上。我已经使用延迟对象清理器清理了延迟对象,但问题仍然存在。还使用控制用户密码2删除了缓存的密码,在注册表中将 CachedLogonsCount 设置为 0,并启用了组策略“删除漫游配置文件的缓存副本”。但问题仍然存在。我问过最终用户他是否在输入密码时手误,他回答说没有。如果我可以强制用户向特定域控制器进行身份验证,这将提供 DC 本身是否运行不正常的信息,因为大多数锁定似乎都发生在一个域控制器上。谢谢!

答案1

你那里有更多站点吗?那么你必须检查站点和服务配置。

站点和服务配置

相关内容