为什么分支网站上的客户坚持在RODC上访问SYSVOL而不是分支机构的RODC？

Question

我还在为这种情况挠头..。

你看，我们在总部有3个RW DC，在每个分支站点(50+位置)上都有一个RODC。

在启动过程中，脚本将从\\example.com\SYSVOL\example.com\Common\Data中提取一些文件

但我们一直在经历带宽超载。流量分析表明，分支站点中的许多客户试图访问位于RW DC中的SYSVOL。

例如:如果RW DC为10.1.0.15、10.2.0.15和10.3.0.15，而站点“X”的子网为10.27.0.0/16 (其RODC为10.27.0.15)，则站点'X‘的客户似乎坚持访问\\10.1.0.15\SYSVOL或\\10.2.0.15\SYSVOL或\\10.3.0.15\SYSVOL；他们似乎完全忽略了RODC。

这里发生什么事情？我该从哪里开始调查哪里出了问题？

顺便说一句，我已经在使用DFS，复制已经成功地进行了；我可以在一个RW DC上放置一个小的“金丝雀”文件，几分钟内所有的RODC都会成功地复制“金丝雀”文件。

附加信息:如果我尝试执行nslookup example.com，我只获得RW DC的地址。没有出现RODC的地址。

次要问题:如果我手动将RODC的地址添加到DNS中怎么办？我会遇到麻烦吗？

Answer 1

您需要在Active站点和服务中定义这些站点和子网，并将只读域控制器分配给特定站点。

Answer 2

我想知道当DC定位器代码运行时，客户端发出DNS请求的行为是否是在本文中描述。当客户端启动以查看来自客户端的DNS查询是什么样子时，嗅探来自客户机的流量将是很有趣的。该条中的措辞没有多大帮助(“如果此问题发生在只有站点的集线器DC在DNS中注册的环境中，如果客户端计算机的远程分支站点与中心站点断开连接，则客户端计算机无法找到DC”)。但值得一试。

我假设您没有更改默认的"PreferLogonDC“和"SiteCostedReferrals”设置(这两种设置在W2K8中都是正常的默认值)。如果你有，请将它们更改为正常的设置。