域名不解析为站点的DC

Question

我正面临着一个难题：

我的公司有几个分支机构，每个分支的子网都在各自的站点中定义，每个分支都有自己的RODC。

然而，当点击域名(比方说，"example.com")时，它不是解析到站点的RODC，而是解析到总部的主要DC之一。

AFAIK，当站点上的计算机试图解析域名本身(例如，当试图访问\\example.com\netlogon时)，它应该解析到站点的域控制器。

我为什么在这里看到这种行为？

更多信息：

• 总部的主要发展中国家是2008年和2008年的R2
• 分支上的RODC为2008年R2。

任何建议都会有帮助。蒂娅。

更多信息：

问题是，总部和分支机构之间的广域网连接非常慢(带宽在我国花费了一大笔钱)。我们通过\\example.com\netlogon复制了几个大型文件，因为一些分支计算机将example.com解析为总办事处DC的IP地址，所以它们通过缓慢的广域网链接将这些文件拉出，而不是访问分支RODC上的副本。

Answer 1

在我们的DNS中，所有的DC都列在DNS中作为ourdomain.com。我相信这是预期的行为。如果您担心登录是如何处理的，那么您将看到错误的DNS条目。有关客户如何查找其站点的DC的描述，请参阅下面的文章。

http://technet.microsoft.com/en-us/library/cc978016.aspx

如果问题是本地共享的DFS位置，则可以查看以下线程：http://www.activedir.org/ListArchives/tabid/55/forumid/1/postid/35786/view/topic/Default.aspx

Answer 2

正如uSlacker所提到的，这可能实际上不会对Windows的操作和某些函数(如ldap通信)产生不利影响。这是由于内部Windows定位器处理程序的工作方式，其中包括按站点对选定的域控制器排序。

在命令提示符下直接查找dns就是这样-- DNS查找。如果域控制器已注册了域区域中的记录，则可以将其作为对DNS查询的响应返回。您可能需要检查DNS区域并确认哪些域控制器已注册了A记录。

如果数据包捕获显示分支计算机使用的是另一个站点中的域控制器，则可能是由于在辐射站点(分支机构)中配置域控制器使用DNS助记符，从而指示DNS记录的域控制器避免注册。在大目录中，辐射域控制器通常不会在DNS区域中注册A记录。如果分支机构的位置也没有与其子网相关联的站点，这可能会解释主站点域控制器的亲缘关系。

更多信息：

如何优化驻留在客户站点之外的域控制器的位置

http://support.microsoft.com/kb/306602