A Sincronização de Diretório Online da Microsoft está usando Controladores de Domínio sub-ótimos

Question

Quando fazemos alterações e precisamos forçar uma sincronização imediata , alguns aborrecimentos significativos nos atrapalharam. O principal problema é que o nosso servidor DirSync está puxando informações de diretório de um DC terciário que pode estar até meia hora desatualizado ... às vezes. Outros dias está usando um DC apropriado. Como é inconsistente, não podemos usar a replicação manual como uma solução consistente.

Como posso configurar o processo DirSync para usar um DC específico (ou um conjunto específico de DCs) em vez de permitir que ele escolha por conta própria? Exceto isso, existe uma maneira de configurar o computador inteiro para usar uma lista personalizada de DCs (já que o processo DirSync herda, acredito, o DC que o servidor está usando).

    

Answer 1

Eu não sei nada sobre o DirSync, mas se estiver aproveitando a função interna DC Locator do sistema operacional Windows, é perfeitamente possível entrar em contato com um DC abaixo do ideal.

Se você tiver uma configuração de hub e spoke, é tradicional configurar os DCs spoke para não registrar vários registros usando mnemônicos de DNS:

Como otimizar a localização de um controlador de domínio ou catálogo global que reside fora do site de um cliente
link

Você também pode querer garantir que todas as sub-redes IP em uso sejam registradas em um site específico em Serviços e Sites do AD.

Observe que, mesmo com toda a configuração e otimização, se o controlador de domínio que você acha que deve atender à solicitação não estiver selecionado, o comportamento padrão do Windows é entrar em contato com qualquer controlador de domínio no domínio. A Microsoft otimizou um pouco introduzindo uma nova configuração, TryNextClosestSite, mas ela precisaria ser configurada.

Habilite os clientes a localizar um controlador de domínio no site seguinte mais próximo
link

Função DCGetDC
link