Buộc máy chủ Windows sử dụng Bộ kiểm soát miền cụ thể

9

Có cách nào để tôi có thể đặt máy chủ OWA trong DMZ của mình để nói chuyện với một DC trong trang web địa phương không?

DMZ được đặt tại cùng một vị trí (vật lý) với mạng LAN có DC trên đó. (Không có DC trong DMZ.)

Tôi có thể buộc nó sử dụng một DC trên mạng con (cục bộ) này không, vì nó chọn ngẫu nhiên ở bên kia thế giới!

— Bến
nguồn

Phiên bản Exchange Server nào bạn đang chạy?

— joeqwerty

14

Bạn cần xác định Trang web AD trong Trang web và Dịch vụ của Active Directory. Sau đó, bạn chỉ định những mạng con xác định mỗi trang web. Sau đó, bạn có thể gán Bộ kiểm soát miền cho trang web đó.

Nếu bạn có một bản phân phối trên toàn thế giới của cùng một Tên miền AD, bạn hoàn toàn nên thiết lập điều này, bởi vì không chỉ các máy chủ thư của bạn sử dụng các DC ngẫu nhiên trên toàn thế giới, mà cả các máy trạm của bạn cũng vậy.

— MDMarra
nguồn

Thật đáng ngạc nhiên khi nhiều người không thiết lập điều này đúng cách !!

— Rhys Evans

Các trang web đã được thiết lập - nhưng nó vẫn chọn các máy chủ dường như ngẫu nhiên.

— Ben

2

@Ben, sau đó nó không được thiết lập chính xác trong tất cả các khả năng.

— MDMarra

3

Cấu hình trang web tất nhiên là một khởi đầu tốt. Tuy nhiên, bạn vẫn nên lưu ý rằng bạn không thể "ép buộc" việc sử dụng một DC cụ thể bằng Trang web và Dịch vụ. Đây là do thiết kế. Ví dụ: nếu DC trong trang web của bạn không hoạt động, Windows nên thử DC ở trang khác.

Nếu bạn có cấu trúc liên kết với một vị trí chính (như HQ hoặc trung tâm dữ liệu) và các trang web "nói" từ xa với DC chỉ cần thực hiện xác thực cục bộ và các chức năng DC khác, thì DC từ xa có thể được định cấu hình để không quảng cáo một số dịch vụ nhất định bằng cách sử dụng Cài đặt đăng ký DnsAvoidRegisterRecords.

Cũng lưu ý rằng bạn có thể ảnh hưởng đến thứ tự ưu tiên bằng cách sử dụng Mức độ ưu tiên và Trọng lượng của bản ghi DNS SRV trong tên miền phụ _msdcs, nhưng điều đó chỉ nên được thực hiện sau khi phân tích kỹ lưỡng. Khách hàng cố gắng liên hệ với máy chủ với mức ưu tiên thấp nhất. Trọng lượng là một cơ chế cân bằng tải được sử dụng khi chọn máy chủ đích từ những máy chủ có cùng mức độ ưu tiên. Khách hàng chọn ngẫu nhiên các bản ghi SRV chỉ định máy chủ đích sẽ được liên hệ, với xác suất tỷ lệ thuận với trọng số.

Thêm thông tin:

Cách tối ưu hóa vị trí của bộ điều khiển miền hoặc danh mục toàn cầu nằm bên ngoài trang web của khách hàng
http://support.microsoft.com/kb/306602

Bản ghi tài nguyên SRV
http://technet.microsoft.com/en-us/l Library / cc961719.aspx

— Greg Askew
nguồn