☰

为什么对内部 AD 域名进行 ping 操作有时会得到完全不同子网中的不同域控制器的响应？

tag-icon • tag-icon active-directory windows-server-2016 dfs dfs-r
为什么对内部 AD 域名进行 ping 操作有时会得到完全不同子网中的不同域控制器的响应？

各位朋友，

我有一个名为“单林 Active Directory”域域名.COM。

AD Site 1 - 10.10.1.0/24 subnet
SITE1DC1-VM
SITE1DC2-VM
SITE1-DFSR-VM
SITE1PC1
SITE1PC2
SITE1PC3
...
SITE1PCN


AD Site 2 - 10.10.2.0/24 subnet
SITE2DC1-VM
SITE2DC2-VM
SITE2-DFSR-VM
SITE2PC1
SITE2PC2
SITE2PC3
...
SITE2PCN


AD Site 3 - 192.168.3.0/24 subnet
SITE3DC1-VM
SITE3DC2-VM
SITE3-DFSR-VM
SITE3PC1
SITE3PC2
SITE3PC3
...
SITE3PCN

我需要一些解释，了解当用户访问 DFS 复制文件共享或 ping 内部 AD DOMAIN.com 名称时 Active Directory 如何工作。

我面临的问题：

  1. 当站点 1 中的用户尝试访问文件服务器 \domain.com\DFSR\domain\Data 时，尽管同一办公地点的每个用户都拥有相同的 IP 地址，但他们都会从不同的文件服务器获取文件？

  2. 当我从同一楼层或用户 PC 内部 ping DOMAIN.com 时，为什么响应来自 SIte-1、Site-2 以及有时来自 Site-3 的不同域控制器？

为什么 Active Directory 会出现这种奇怪的行为。如何正确纠正此问题。

考虑到 AD 站点位于不同的地理位置，我假设最近的域控制器将始终在本地响应相应的每个 PC ping 请求，并分配最近或同一子网内的 DFS-R 服务器。

先感谢您。

答案1

当我从同一楼层或用户 PC 内部 ping DOMAIN.com 时，为什么响应来自 SIte-1、Site-2 以及有时来自 Site-3 的不同域控制器？

这是预期的行为，除非本地 DNS 服务器配置了正确的 localnetpriority 掩码。

https://support.microsoft.com/en-us/help/842197/description-of-the-netmask-ordering-feature-and-the-round-robin-featur

为了使 DFS 按预期运行，引荐方法需要是最低成本或排除客户站点外的目标。

https://docs.microsoft.com/en-us/windows-server/storage/dfs-namespaces/set-the-ordering-method-for-targets-in-referrals

相关内容