Hallo Zusammen,
ich habe einen Standort aufgebaut, bei dem die Anforderung ist, das sich die Clients NUR an diesem Standort anmelden. Dazu wurde ein RODC aufgebaut und die Benutzer/Computer ind die AllowPassword Gruppe aufgenommen. Die Kennwörter sind auch alle
an den Standort repliziert worden.
Die Clients sind IP-Technisch so eingestellt, das sie nur den RODC als DNS-Server verwenden. Das gleiche gilt für WINS.
Aus meiner Sicht gibt es also für einen Client keinen Grund mehr, im AD-Bereich mit dem Hauptstandort zu kommunizieren.
Wir sehen aber im Firewalllog zwischen den Standorten das dort Kommunikation stattfindet und die Anmeldung dadurch auch entsprechend länger dauert. Wenn ich dem Client das Gateway klaue, kann er nur mit dem RODC kommunizieren. In dem Fall geht die Anmeldung
auch so schnell, wie es sein sollte. Kaum hat der Client wieder das Gateway, zieht er einen DC aus der Zentrale vor.
Ein Blick in die _MSDCS-Zone zeigt, das für diesen Standort der RODC und alle DCs der Zentrale eingetragen sind. Ich habe dann dort alle DCs außer den RODC entfernt. Diese sind aber dann durch den KCC wieder eingetragen worden.
Die Standortkonfiguration ist sauber. Das entsprechende Subnetz ist dem Standort zugeordnet und hat nur den RODC als DC. Ich habe jetzt für diesen Standort in der _MSDCS-Zone die Gewichtung für den RODC erhöht. Das Ergebnis krieege ich noch.
Jetzt die Frage ?
Warum will Active Directory an einem RODC-Standort immer gleich die restlichen DCs des nächsten Standortes mit eintragen ? Wie kann ich das Verhalten ändern ?
Viele Grüße Carsten
