AD в распределенных сетях

[2dfx]

Приветствую всех!

Есть один большой и каверзный вопрос. Может спецы с этого форума мне помогут…
В общем, есть не большая распределенная сеть. Что в наличии:
10.0.0.0/24 – основной офис (Централ), в наличии 2 ад и 2 днс сервера
10.0.1.0/24 – удаленный офис (Уд1). В наличии 1 ад и 1 днс.
10.0.2.0/24 – второй удаленный офис (УД2). Серверов нет. Компьютеры настроены на сервера ДНС «централа».
Удаленные офисы подключены к основному по VPN.

Что имею:
При попытке компьютера с «уд2» найти контроллер домена, днс сервер может вернуть адрес контроллера домена «уд1».
Соответственно скорость становиться в разы меньше.

Вопрос - можно ли настроить днс и ад, что бы уд2 получал все службы с централа и не пытался подключаться к контроллеру домена уд1?

[Ivan Bardeen]

У вас AD на сайты разбита?

[Michael]

2dfx, разбить на сайты (УД1 в один сайт и Централ с УД2 во второй сайт) и подсети
Шетка Петр Microsoft Windows Server 2003 Практическое руководство по настройке сети:

Почему же пользователю пришлось так долго ждать? Оказывается, его
запрос на регистрацию обработал контроллер домена, расположенный в
другом сайте, то есть весь процесс происходил по медленной линии. Для
регулирования этого процесса в активном каталоге существует контейнер
Subnets (Подсети). Именно здесь определяется привязка компьютера к
соответствующему контроллеру домена.
Компьютеры в филиале и центральном офисе отличаются своими IP-
адресами, образующими разные подсети. По подсети (адресам и маске)
можно однозначно привязать компьютеры к сайтам. Тогда запрос на
регистрацию будут обрабатывать те из контроллеров домена и серверов
DNS, которые находится в том же сайте, и только при невозможности их
ответа запрос будет передан на другой сайт

[2dfx]

Michael, Ivan Bardeen, спасибо за ответы.
Да, АД разбит на сайты.
Если в УД2 начать пинговать имя домена (domain.local), то можно получить ответ как от сервера УД1, так и от ЦЕНТРАЛА.
Изменить ситуацию можно только лишь набрав комманду ipconfig /flushdns

[Ivan Bardeen]

Если в УД2 начать пинговать имя домена (domain.local), то можно получить ответ как от сервера УД1, так и от ЦЕНТРАЛА.
Изменить ситуацию можно только лишь набрав комманду ipconfig /flushdns »
Клиент ищет контроллер домена по SRV-записям в днс, а не пингует имя домена.
Когда вы пингуете имя домена, DNS возвращает вам сервера ответственные за эту зону.