计算机在错误的站点指向DC

我需要你的帮助。 我已经挣扎了几个月，没有什么我在网上find了帮助我。 问题是，域计算机有时会指向不同站点中的不正确的域控制器。 我有两个通过VPN连接的站点： 站点A有两个域控制器， 站点B有一个。 这是我目前的configuration：

站点A中的计算机通常连接到SRV-1或SRV-2（他们应该），但是站点B中的计算机很less连接到SRV-3。 站点之间的ADSL连接非常慢，因此连接到错误的站点使得客户端几乎不可用。

所有DC也是DFS服务器 。 最大的缺点是，当客户端连接到错误的DC时，他们也连接到一个错误的DFS服务器，只将错误的站点中的服务器列为可用的DFS服务器。

• Windows 10域login（auth）到本地帐户
• 安装SQL Server 2016时出错：“指定的用户不存在”
• 我如何redirect我的服务器2012 R2传入域请求？
• 我可以在IIS7中为Windows Authenticated网站设置默认域吗？
• VPNencryption域

在SRV-1上有一个WINS服务器，所有的机器都将他们的WINS客户端指向192.168.0.70。 WINSlogging似乎没问题：

WINSlogging在SRV-1上

我也浏览了所有服务器上的DNSlogging，看起来是正确的。 AD网站和服务中的服务器位于正确的位置，并且已经分配了正确的子网 。 在NTDS设置中，所有服务器都相互连接（双向）。

我所做的一些观察：

Site-A中的SRV-1（192.168.0.0/24）：

C:\Users\Administrator>nltest /DCLIST:DOMAIN Get list of DCs in domain 'DOMAIN' from '\\SRV-1'. SRV-1.domain.example.local [PDC] [DS] Site: Site-A SRV-2.domain.example.local [DS] Site: Site-A SRV-3.domain.example.local [DS] Site: Site-B The command completed successfully C:\Users\Administrator>nltest /DSGETSITE Site-A The command completed successfully C:\Users\Administrator>nltest /DSGETDC:DOMAIN DC: \\SRV-1 Address: \\192.168.0.70 Dom Guid: d8a18714-3272-4075-a5de-b1af522ec649 Dom Name: DOMAIN Forest Name: domain.example.local Dc Site Name: Site-A Our Site Name: Site-A Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE FULL_SECRET WS The command completed successfully C:\Users\Administrator>nltest /dsgetsitecov Site-A The command completed successfully 

Site-A中的SRV-2（192.168.0.0/24）：

 C:\Users\Administrator>nltest /DCLIST:DOMAIN Get list of DCs in domain 'DOMAIN' from '\\SRV-1'. SRV-1.domain.example.local [PDC] [DS] Site: Site-A SRV-2.domain.example.local [DS] Site: Site-A SRV-3.domain.example.local [DS] Site: Site-B The command completed successfully C:\Users\Administrator.DOMAIN>nltest /DSGETSITE Site-A The command completed successfully C:\Users\Administrator.DOMAIN>nltest /DSGETDC:DOMAIN DC: \\SRV-2 Address: \\192.168.0.71 Dom Guid: d8a18714-3272-4075-a5de-b1af522ec649 Dom Name: DOMAIN Forest Name: domain.example.local Dc Site Name: Site-A Our Site Name: Site-A Flags: GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE FULL_SECRET WS The command completed successfully C:\Users\Administrator.DOMAIN>nltest /dsgetsitecov Site-A The command completed successfully 

Site-B中的SRV-3（192.168.2.0/24）：

 C:\Users\Administrator>nltest /DCLIST:DOMAIN Get list of DCs in domain 'DOMAIN' from '\\SRV-1'. SRV-1.domain.example.local [PDC] [DS] Site: Site-A SRV-2.domain.example.local [DS] Site: Site-A SRV-3.domain.example.local [DS] Site: Site-B The command completed successfully C:\Users\Administrator.DOMAIN>nltest /DSGETSITE Site-B The command completed successfully C:\Users\Administrator.DOMAIN>nltest /DSGETDC:DOMAIN DC: \\SRV-3 Address: \\192.168.2.70 Dom Guid: d8a18714-3272-4075-a5de-b1af522ec649 Dom Name: DOMAIN Forest Name: domain.example.local Dc Site Name: Site-B Our Site Name: Site-B Flags: GC DS LDAP KDC WRITABLE DNS_FOREST CLOSE_SITE FULL_SECRET WS The command completed successfully C:\Users\Administrator.DOMAIN>nltest /dsgetsitecov Site-B The command completed successfully 

Site-B中的客户端PC（192.168.2.0/24）：

 C:\WINDOWS\system32>nltest /DCLIST:DOMAIN Get list of DCs in domain 'DOMAIN' from '\\SRV-2'. SRV-2.domain.example.local [DS] Site: Site-A SRV-1.domain.example.local [PDC] [DS] Site: Site-A SRV-3.domain.example.local [DS] Site: Site-B The command completed successfully C:\WINDOWS\system32>nltest /DSGETSITE Site-A The command completed successfully C:\WINDOWS\system32>nltest /DSGETDC:DOMAIN DC: \\SRV-2 Address: \\192.168.0.71 Dom Guid: d8a18714-3272-4075-a5de-b1af522ec649 Dom Name: DOMAIN Forest Name: domain.example.local Dc Site Name: Site-A Our Site Name: Site-A Flags: GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE FULL_SECRET WS The command completed successfully 

请注意，DSGETSITE和DSGETDC在客户端PC上返回错误的值。

有趣的是，它每天都在变化，客户决定指向自己。 我已经尝试重新启动客户端，它没有帮助。 我已经尝试重新启动服务器一个接一个，没有区别。 没有一个服务器是多宿主的。

服务器是Windows Server 2008 R2和客户端Win7 Pro / Win10 Pro。

任何帮助都感激不尽！