多域控制器环境。如何仅对一个域控制器进行身份验证

多域控制器环境。如何仅对一个域控制器进行身份验证

在我的工作中,我们有(数量:5)个不同的 Windows 域控制器 (DC),其中我们的主机和服务器系统绑定到 AD,并且我们的用户使用他们的 AD 凭据进行身份验证。

我有一个运行 SolarWind 网络应用程序的特定 Windows Server 系统,我们在用户 AD 身份验证方面遇到了一些奇怪的问题。

经过故障排除、与 SolarWind 网络团队聊天和交流后,他们建议我让 SolarWind 应用程序所在的 Windows Server 仅对 1 个域控制器进行身份验证,而不是对所有 5 个域控制器进行身份验证。

问题是,我如何调整设置,以便可以告诉系统仅对特定域控制器 (DC) 进行身份验证,而不是对所有域控制器进行身份验证?

到目前为止,我尝试编辑主机文件,但没有成功,流量仍然通过,我尝试创建自定义规则防火墙,但没有成功,流量仍然通过。

还有其他想法吗?

答案1

有几种方法可以解决这个问题,但在我看来,最快的方法是使用 Windows 防火墙阻止到您不想进行身份验证的四个 DC 的 IP 地址的出站流量。

其他替代方法是更改​​本地计算机上的 HOSTS 条目,或者为整个 Active Directory 设置站点/优先级。

相关内容