На нашем клиентском сайте есть несколько реплицирующих контроллеров домена. После перезапуска каждой машине WinXP назначается сервер случайного входа в систему. Я заметил корреляцию между одним конкретным сервером входа в систему и некоторыми проблемами с Active Directory, которые возникают в нашем программном обеспечении. Я подозреваю, что что-то не так с этим конкретным контроллером домена. Есть ли способ вручную назначить конкретный сервер входа в систему / контроллер домена для машины WinXP?
Я не знаю, как заставить определенных клиентов входить в систему на определенных контроллерах домена, но вы можете настроить приоритет своих контроллеров домена. По умолчанию все контроллеры домена имеют наивысший приоритет, 0, поэтому все они равны, вы можете установить приоритет потенциального неисправного контроллера домена на самый низкий, чтобы он выполнялся последним.
Чтобы изменить приоритет контроллера домена, вам нужно отредактировать реестр DC, вам нужно изменить значение в этом ключе:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Приоритет DC устанавливается в LdapSrvPriority Reg_Dword, если он не существует, вам, возможно, придется его добавить. Если более чем один DC имеет одинаковый приоритет, используется вес сервера, который сохраняется в LdapSrvWeight Reg_Dword.
Очевидно, применяются обычные предупреждения о редактировании реестра!
Через сайты AD вы можете одолжение конкретных DC, но нет никаких гарантий.
Нет, ваш клиент получит ответ от сервера первым (или полученный от поставщика AD DNS).
Вероятно, у вас есть проблемы со временем / синхронизацией из-за неправильного входа на сервер. Возможно, вы могли бы понизить его до статуса обычного сервера, а затем переустановить компоненты AD, если они вам действительно нужны для обеспечения избыточности.