服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 部署域控制器后创buildAD站点
Intereting Posts
Nginx在达到最大工作者连接时的行为 在主机之间转发stream量 如何解决Alfresco LDAP“通过电子邮件地址login”问题？ 如何创buildTLS SHA256证书请求 将IIS6网站configuration导入IIS7 从Hyper-V主机的冷启动直接引导到VM 使用通配符窗口重命名文件夹 SSH隧道到Postgres数据库 centos mysql不断崩溃，该怎么办？ 如何回滚已删除的表格数据？ Google Compute Engine在启动时不会调整磁盘的大小 如何在debian7上安装pngquant2？ 备份计划 – build议？ 非网格Hub和Spokenetworking需要什么types的AD复制？ 阻止IP地址的范围

部署域控制器后创buildAD站点

在我们的主站点，我们有两个运行2008R2的域控制器。 我们有一个卫星网站，直到上周没有一个区议会，我们的办公室技术人员创build了一个区议会，并join到我们的领域，从那以后，我们已经注意到一个大的广告“慢下来”，所以即使假设，因为在公元我们只有一个网站。 我知道我需要创build另一个网站和子网去与它。 这是否可以在“工作”时间内完成，或者是否会导致一定程度的破坏，因此应该在工作时间之外完成？

您可以在Active Directory站点和服务控制台中实时执行此项工作，而不会有任何负面影响…

请务必首先定义您的子网 ，然后定义站点并将域控制器与其各自的站点相关联。

在这里输入图像说明

仅供参考 – 如果您想影响不在站点中的用户/计算机（如VPN用户）不使用卫星办公室的DC，则可以使用所谓的“DNS助记符”来修改卫星的DNSlogging注册DC。 你可以在这里阅读更多关于：

如何优化驻留在客户站点之外的域控制器或全局编录的位置
http://support.microsoft.com/kb/306602

您可以编辑卫星DC上的registry，也可以使用Net Logon服务组策略“DC定位器未logging在DC上的DNSlogging”。 

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Value: DnsAvoidRegisterRecords LdapIpAddress Ldap DcByGuid Kdc Dc Rfc1510Kdc Rfc1510UdpKdc Rfc1510Kpwd Rfc1510UdpKpwd GC GcIpAddress GenericGc