Conexões LDAP que favorecem 1 DC sobre o outro no mesmo site

Question

Observando picos nos contadores "Subpop de pesquisa AD" e contador "PROC LSASS%" diariamente em DC A relativo a DC B; não está em janelas de manutenção; é no início das horas de negócios diariamente.

- > Eliminou o ponto de hardcoding porque, uma vez por um breve momento de tempo DC A caiu e houve um pico em DC B, o que significa que as conexões sabem como ir para um DC diferente, mas estão optando por não fazê-lo. - > Minha pergunta é, pode ser algo errado com coisas de custo de link (improvável já que ambos os DCs estão no mesmo site), existe alguma configuração que faz conexões LDAP irem para 1 DC em vez de usar uma abordagem aleatória? - > Ambos os DC's são do 2008 R2.

Appolozize se os detalhes forem poucos, por favor, pergunte-me se precisar de alguma coisa.

    

Answer 1

Isso é causado por "Domínio do Controlador de Domínio" e faz com que os clientes prefiram um controlador de domínio em detrimento de outro.

Você pode ajustar isso forçando os clientes a escolher outro controlador em intervalos. A configuração GP está em Administrative Templates\System\Net Logon\DC Locator DNS Records\ Entry Name: Force Rediscovery Interval.

Essa configuração deve reduzir a carga do seu DC, equilibrando mais os clientes. Como regra geral, é o primeiro a chegar, primeiro a servir com os DCs, de modo que qualquer resposta chegue ao cliente.