Criando sites do AD depois que os controladores de domínios foram implantados

Question

No nosso site principal, temos 2 controladores de domínio executando 2008R2. Nós tínhamos um site de satelite que até a semana passada não tinha um DC, nossa tecnologia no escritório criou um DC e se juntou ao nosso domínio, desde então nós notamos um grande AD 'devagar' então eu estou assumindo isso porque no AD nós só tem um site. Eu sei que preciso criar outro site e as sub-redes para ir com ele. Isso é algo que poderia ser feito durante as horas de trabalho ou levaria a certa quantidade de discordância, por isso deve ser feito fora do horário de trabalho?

    

Answer 1

Você pode realizar esse trabalho sem nenhum impacto negativo no console Sites e serviços do Active Directory ...

Certifique-se de definir suas Sub-redes primeiro, depois os Sites e associe os controladores de domínio aos seus respectivos sites.

    

Answer 2

FYI - se você quiser influenciar usuários / computadores que não estão em um site (como usuários de VPN) a não usar o DC no escritório satélite, você pode usar o que é conhecido como "DNS Mnemonics" para modificar o registro de registro DNS para o satélite DC. Você pode ler mais sobre isso aqui:

Como otimizar a localização de um controlador de domínio ou catálogo global que reside fora do site de um cliente
link

Você pode editar o registro no DC do satélite ou usar o serviço de Logon de Rede "Diretórios de Grupo de Registros DNS do DNS não registrados pelos DCs".

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters  
Value: DnsAvoidRegisterRecords  

LdapIpAddress
Ldap
DcByGuid
Kdc
Dc
Rfc1510Kdc
Rfc1510UdpKdc
Rfc1510Kpwd
Rfc1510UdpKpwd
GC
GcIpAddress
GenericGc