ID Artikel: 306602 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0

Cara mengoptimalkan lokasi kontroler domain atau global katalog yang berada di luar dari klien 's site

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

RINGKASAN

Mekanisme locator kontroler domain pada Windows 2000 selalu lebih suka kontroler domain yang berada di situs klien yang mencari untuk kontroler domain, yang dicapai oleh kontroler domain yang mendaftarkan domain khusus situs tertentu controller locator catatan sumber daya DNS SRV untuk situs di mana kontroler domain tinggal.

Selain itu, kontroler domain dapat mendaftar domain khusus situs tertentu controller locator DNS SRV Catatan sumber daya untuk situs-situs lain yang mengandung kontroler domain di peran yang sama (seperti salah satu yang host domain yang sama, atau yang Global Katalog) untuk yang situs kontroler domain adalah yang paling dekat. Ini menjamin bahwa klien menemukan terdekat kontroler domain di kasus tidak ada domain controller terletak di klien 's site.

Untuk informasi lebih lanjut tentang mekanisme ini, merujuk kepada Server Resource Kit Windows 2000, "Didistribusikan sistem panduan" buku, bab 3 "resolusi nama di aktif Direktori".

Dalam kasus di mana semua kontroler domain yang sama peran (hosting domain yang sama, atau menjadi katalog Global) di situs tertentu menjadi tidak tersedia, klien yang terletak di situs yang sama akan gagal atas setiap lain kontroler domain di situs lain dengan tidak optimasi.

Ketika Anda mengoptimalkan bagaimana Anda menemukan pengontrol Domain Windows untuk logon, Anda mungkin juga ingin memiliki DFS Gunakan pilihan ini dioptimalkan. Harap diingat bahwa DFS mendukung situs biaya dan dapat memberikan pilihan yang sangat baik.

Untuk informasi tentang pembaruan ini, lihat:
831201 Pembaruan untuk Windows Server 2003 dan Windows 2000 Server memungkinkan untuk menempatkan server masuk di bagian atas daftar arahan DFS
http://support.Microsoft.com/default.aspx?scid=KB;EN-US; 831201 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;831201)

INFORMASI LEBIH LANJUT

Informasi berikut ini menjelaskan fitur konfigurasi yang harus Anda gunakan untuk mengoptimalkan lokasi domain controller atau global katalog ketika semua domain controller/global katalog yang melayani situs tertentu menjadi tidak tersedia. "Bagian I" menjelaskan konfigurasi untuk hub dan berbicara topologi, dan "Bagian II" menjelaskan konfigurasi untuk topologi lain.

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Cara membuat cadangan dan memulihkan registri di Windows

Bagian I: Hub dan berbicara topologi

Rekomendasi berikut didasarkan pada asumsi-asumsi yang Pada topologi hub dan berbicara, itu lebih baik bahwa jika semua domain controller/global katalog di situs satelit menjadi tidak tersedia, klien yang adalah mencari domain controller/global katalog di situs tersebut akan gagal ke domain controller/global katalog di hub pusat dan tidak di lain satelit situs. Solusi ini cocok tidak hanya untuk topologi dengan situs hub tunggal, tetapi juga untuk topologi dengan beberapa hub pusat dalam kasus tidak relevan dengan situs yang tengah satelit klien akan gagal atas.

Untuk mencapai perilaku ini, domain controller/global Katalog di kantor-kantor satelit harus tidak daftar generik (non-situs-spesifik) domain controller locator Data DNS. Catatan-Catatan ini terdaftar hanya oleh domain controller/global Katalog di hub pusat. Ketika klien tidak dapat menemukan domain Katalog controller/global melayani situs mereka, mereka berusaha untuk menemukan satu pun domain controller/global katalog menggunakan ini generik (non-situs-spesifik) data DNS domain controller locator.

Catatan berikut tidak terdaftar oleh domain controller/global katalog di situs satelit:
  • Windows pengontrol domain berbasis Server 2003 dan yang lebih baru
  • Pengendali domain berbasis Windows 2000 dengan Paket Layanan 2 (SP2) atau kemudian diinstal, atau dengan perbaikan terbaru yang ditentukan dalam KB Artikel Q267855.

Untuk mengkonfigurasi pengontrol Domain atau global katalog untuk tidak mendaftar generik Records

Windows 2000

  1. Mulai Penyunting Registri (Regedt32.exe).
  2. Cari dan klik kunci berikut di dalam registri:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Pada Mengedit menu, klik Tambahkan nilai, dan kemudian menambahkan nilai registri berikut:
    Nama nilai: DnsAvoidRegisterRecords
    Tipe data: REG_MULTI_SZ

    Tetapkan nilai ke daftar dibatasi masukkan perintah yang ditentukan dalam tabel berikut.
  4. Tutup Penyunting Registri.

Windows Server 2003 dan yang lebih baru

Menggunakan layanan Net Logon kebijakan grup "DC locator data DNS tidak terdaftar oleh DC" dengan menentukan daftar perintah dibatasi ruang yang ditentukan dalam tabel berikut.

Tabel referensi

Tabel berikut berisi perintah, jenis, dan pemilik nama-nama domain controller locator data DNS yang tidak boleh terdaftar oleh satelit pengontrol domain dan katalog global untuk mengoptimalkan lokasi kontroler domain.

Domain Controller-khusus Records
Perkecil tabel iniPerbesar tabel ini
Jembatan keledaiJenisDNS Record
LdapIpAddressA<dnsdomainname></dnsdomainname>
LDAPSRV_ldap._tcp.<dnsdomainname></dnsdomainname>
DcByGuidSRV_ldap._tcp.<domainguid>.domains._msdcs.<dnsforestname></dnsforestname></domainguid>
KdcSRV_kerberos._tcp.DC._msdcs.<dnsdomainname></dnsdomainname>
DCSRV_ldap._tcp.DC._msdcs.<dnsdomainname></dnsdomainname>
Rfc1510KdcSRV_kerberos._tcp.<dnsdomainname></dnsdomainname>
Rfc1510UdpKdcSRV_kerberos._udp.<dnsdomainname></dnsdomainname>
Rfc1510KpwdSRV_kpasswd._tcp.<dnsdomainname></dnsdomainname>
Rfc1510UdpKpwdSRV_kpasswd._udp.<dnsdomainname></dnsdomainname>
Catatan khusus katalog global
Perkecil tabel iniPerbesar tabel ini
Jembatan keledaiJenisDNS Record
GCSRV_ldap._tcp.GC._msdcs.<dnsforestname></dnsforestname>
GcIpAddressAGC._msdcs.<dnsforestname></dnsforestname>
GenericGcSRV_gc._tcp.<dnsforestname></dnsforestname>
Untuk daftar lengkap locator kontroler domain DNS Catatan, lihat Windows 2000 Server Resource Kit, "Didistribusikan sistem panduan" buku, bab 3 "Resolusi nama dalam direktori aktif". Untuk daftar lengkap domain controller data DNS locator, merujuk pada artikel KB Q267855 yang dirujuk dalam artikel ini.

Bagian II: Lain topologi

Jika failover untuk hub(s) pusat ketika lokal domain Katalog controller/global menjadi tidak tersedia tidak memuaskan Anda persyaratan, Anda dapat menggunakan konfigurasi berikut.

Jika klien (seperti server Exchange) di situs gagal atas domain controller/global Katalog di situs B, ketika domain controller/global katalog di situs menjadi tidak tersedia, maka administrator dapat mengkonfigurasi beberapa atau semua domain controller/global katalog di situs b untuk mendaftar catatan khusus situs tertentu untuk situs A. Untuk memastikan bahwa domain controller/global katalog dari situs b dipilih oleh klien pada situs hanya jika domain controller/global katalog dari situs tidak tersedia, domain controller/global katalog di situs b yang yang meliputi situs A, harus mendaftar SRV records mengandung lebih rendah (lebih tinggi dalam nilai mutlak) prioritas.

Catatan: Pengaturan prioritas diterapkan untuk semua SRV records yang terdaftar oleh kontroler domain. Oleh karena itu, administrator harus berhati-hati ketika menetapkan prioritas yang lebih rendah untuk digunakan oleh kontroler domain, karena itu berarti bahwa itu akan mendaftar prioritas yang lebih rendah untuk Site-specific-catatan bahkan untuk situs mereka sendiri.

Mengkonfigurasi Domain Controller untuk daftar catatan khusus situs tertentu untuk situs yang berbeda

Windows 2000

  1. Mulai Penyunting Registri (Regedt32.exe).
  2. Cari dan klik kunci berikut di dalam registri:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Pada Mengedit menu, klik Tambahkan nilai, dan kemudian menambahkan nilai registri berikut:
    Nama nilai: SiteCoverage
    Tipe data: REG_MULTI_SZ

    Tetapkan nilai ke daftar situs yang dibatasi ruang nama yang kontroler domain harus mendaftar.
  4. Tutup Penyunting Registri.

Windows Server 2003 dan yang lebih baru

Menggunakan layanan Net Logon kebijakan grup "Situs tertutup oleh locator kontroler domain DNS SRV Records" dengan menentukan daftar nama dibatasi ruang situs yang kontroler domain harus mendaftar.

Untuk mengkonfigurasi katalog Global daftar catatan khusus situs tertentu untuk situs yang berbeda

Windows 2000

  1. Mulai Penyunting Registri (Regedt32.exe).
  2. Cari dan klik kunci berikut di dalam registri:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Pada Mengedit menu, klik Tambahkan nilai, dan kemudian menambahkan nilai registri berikut:
    Nama nilai: GcSiteCoverage
    Tipe data: REG_MULTI_SZ
    Tetapkan nilai ke daftar situs yang dibatasi ruang nama yang katalog Global harus mendaftar.
  4. Tutup Penyunting Registri.

Windows Server 2003 dan yang lebih baru

Menggunakan layanan Net Logon kebijakan grup "Situs tertutup oleh global katalog locator DNS SRV Records" dengan menentukan daftar nama digambarkan kembali situs kereta yang katalog global harus mendaftar.

Mengkonfigurasi Domain Controller mendaftar SRV Records dengan prioritas tertentu

Windows 2000

  1. Mulai Penyunting Registri (Regedt32.exe).
  2. Cari dan klik kunci berikut di dalam registri:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Pada Mengedit menu, klik Tambahkan nilai, dan kemudian menambahkan nilai registri berikut:
    Nama nilai: LdapSrvPriority
    Tipe data: REG_DWORD
    Tetapkan nilai ke nilai yang diinginkan prioritas.
  4. Tutup Penyunting Registri.

Windows Server 2003 dan yang lebih baru

Menggunakan layanan Net Logon kebijakan grup "Prioritas Set di locator kontroler domain DNS SRV Records".

REFERENSI

Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
267855  (http://support.microsoft.com/kb/267855/ ) Masalah dengan banyak pengontrol domain dengan Active Directory terpadu DNS zona

Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003 Service Pack 2
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
Kata kunci: 
kbenv kbhowto kbnetwork kbmt KB306602 KbMtid
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:306602  (http://support.microsoft.com/kb/306602/en-us/ )