Authenication e Sites do Active Directory

Question

Temos um domínio do AD com dois sites e seis controladores de domínio. Quatro dos CDs estão em nosso site primário e dois estão em nosso site secundário e são uma mistura de máquinas de 2003 e 2008. Tanto quanto eu posso dizer nossos sites são configurados corretamente com as associações de sub-redes corretas e tudo isso.

Nosso problema é que constantemente temos usuários em nosso site principal que acabam autenticando os DCs no site remoto, o que atrasa bastante as coisas. Eu pensei que a configuração adequada do site deveria impedir isso. Estou esquecendo de algo? Nós temos algo configurado errado?

    

Answer 1

É possível que seus DCs locais não estejam respondendo rápido o suficiente. Tente executar o KCC, dcdiag, netdiag, nltest em seus DCs locais e veja se algo está ruim.

Também é possível que a configuração de Sites e Sub-redes não esteja correta, o que poderia causar o que você está vendo. Você diz que acha que eles estão corretos; desde que nós não podemos ver isto, eu não pude dizer.

Editar - Spiff chega ao ponto. As sub-redes que contêm os clientes do HQ devem estar associadas ao site que também está associado à (s) sub-rede (s) que contêm os DCs do HQ. Se eles estão na mesma sub-rede, então há algo estranho acontecendo.