EventID 5807,debug / NetLogon.log和AD站点和服务

我在域控制器上出现以下错误:

在过去的4.22小时内,从客户端机器到这个域控制器的连接有114个,这些客户机的IP地址不映射到企业中的任何现有站点。 因此,这些客户端具有未定义的站点,并可能连接到任何域控制器,包括远离客户端的域控制器。

'%SystemRoot%\ debug \ netlogon.log'有很多错误,例如:

08/07 09:05:19 MYDOMAIN: NO_CLIENT_SITE: FOONAME 192.168.1.50 

在我的Active Directory“站点和服务”中域控制器问题位于与地理位置不对应的站点中(该位置没有“站点”),而netlogon.log中的IP不是在网站和服务的“子网”中进行收听。

  • 这是问题吗?
  • 什么是网站/服务?
  • 创build网站,添加实际在networking中的所有子网,以及将网域控制器移动到网站和服务下的“网站”会有什么影响?
  • 所有域控制器(复制)上的站点和服务是否相同?

请原谅我的广告无知…

网站允许您将物理位置与networking的特定区域相关联,并将它们组合在一起。 假设你在纽约有一个网站使用一个子网,一个在波士顿的网站使用另一个网站,另一个使用另一个在San Fransisco的最终网站。 通过使用站点,您可以指定哪些子网涉及哪些站点以及站点之间的通信成本。 所以在这个例子中,你会指定在纽约和纽约之间的费用比在纽约和旧金山之间低。 这样,如果你在纽约的DC发生故障,该子网中的客户将使用最便宜的链接并尝试连接到波士顿DC,而不是select他们可以find的第一个DC(可能是旧金山)该国的另一边。

站点还允许您更高效地configurationAD复制,使用最具成本效益和最快的路线来复制拓扑。

如果你的机器不在一个网站,正如你的错误所暗示的那样,它不会造成大的问题,但是效率不高。 在寻找一个DC时,这台机器会find它发现的第一个,可能是在同一个办公室里,也可能在5000英里之外。

通过创build映射到您的networking子网和configuration链接的网站,您将使您的networking更高效。 也就是说,如果你只是在一个单一的办公室,没有远程站点,那么你最好把所有的东西放在默认的第一个站点,并把它留在那里!

网站用于映射您的基础设施。 我不会担心只有信息的日志。 但是,如果您使用网站,客户端将使用autosite来查找最近的DC。