假设我有两个站点(A和B),均使用通过L2L VPN连接的5/5 Mbps WAN链路。 每个站点在AD站点的n个服务中都有其自己的域控制器等定义。问题是,为了使文件夹redirect工作“很好”,理想情况下,我希望文件夹redirect发生在用户从哪个站点出发 – 例如,如果站点A中的用户,文件夹redirect将与A上的共享一起工作。或者,如果用户恰好移动到B,则文件夹将redirect到B上的位置。最后,负责A和B的redirect的存储服务器他们指向的位置)将会复制。 组策略/ AD中是否有这种types的function? 还是我必须使用一个“抽象”共享,可以路由到基于子网的适当的,复制的商店?
你可以通过以下两种方法之一来完成
我build议的方式如下:
为共享创build一个DFS命名空间,像\\domain\users应该这样做。
将这两个服务器添加到此DFS根目录。
选中该checkbox,以便客户更喜欢(或必须)使用位于其AD站点中的服务器。 是的,使用“广告网站和服务”中定义的子网来确定这一点足够聪明
使用DFS-R设置两个共享之间的复制。
将GPOredirect到\\domain\users ,并像其他任何OU一样链接它。 DFS足够聪明,根据AD网站和服务中的信息将它们引用到最近的服务器。
另一种方式是:
在两台服务器之间build立DFR-R,但不要将它们添加到名称空间。 这意味着股份将被复制,但不会共享一个通用的基于域的path。
您可以将GPO链接到网站,而不仅仅是OU。 链接指向站点1的\\server1\users每个站点的GPO,以及指向站点2上的\\server2\users 。
我更喜欢第一select,因为使用DFS名称空间使得文件服务器升级变得轻而易举,并且允许您只需要维护一个GPO,同时仍然允许漫游到任一站点的用户dynamic映射任何最接近的服务器。
无论哪种方式,DFS(无论是复制,命名空间还是两者)都应该涉及到。