与第二个Active服务器无缝地进行身份验证(当主服务器关闭时)

Question

可能重复: 什么是以及它是如何工作的？

当主服务器关闭时，如何让工作站(无缝地)使用辅助Active服务器进行身份验证？

背景：

我在公司的网络中添加了一个辅助Active服务器，希望它在主Active服务器出现故障时进行身份验证。

尽管辅助Active服务器似乎正在正确复制，但在重新启动主Active服务器时不会发生身份验证。

我对辅助Active服务器的角色是否有误解，还是在主服务器关闭时，必须设置其他设置才能让工作站对其进行身份验证？

Answer 1

好吧，没有“二级”服务器。所有DC都是完全正常工作的主动域控制器。DCs是基于DNS中的SRV记录找到的。您能否验证您的前向查找域( zone> _msdcs、_sites、_tcp、_udp等)下的第一个DC上的所有记录也在您的第二个DC上，并且它们都提到了DC？

客户端将只缓存一个DC名称，并且可能不会将其缓存更新到另一个DC。

您还可以使用以下命令查看客户端正在与哪些DC交谈：

nltest /dsgetdc:<your domain>

您需要首先安装支持工具：Windows支持工具

如果客户端仍然试图对重新启动的DC进行身份验证，则可以尝试重新启动客户机或运行nltest /dsgetdc:<your domain> /force。

还请查看以下修补程序：域控制器定位器无法在运行或Windows 2003的计算机上找到适当的域控制器

希望这能让你朝着正确的方向去发现你的问题。