Prezados, minha estrutura atual é:
Matriz:
DC primário - Windows Server 2012 R2
DC Secundário - Windows Server 2012
7 Filiais:
RODC - Windows Server 2012
Nesse cenário mesmo quando minha VPN da Matriz com as Filiais cai eu consigo manter a autenticação nas filiais sem problemas.
Utilizo o serviço de DFS para disponibilização de arquivos tanto na matriz quanto nas filiais, onde cada filial possui namespace próprio e faço o mapeamento via GPO.
Aqui começa a dúvida, tenho dois links de site configurados nos Serviços e Sites do AD, uma rota com custo menor configurado para internet e outro maior com o link de produção dedicado. Acontece que quando perco minha conexão de internet da Matriz com as
filiais os usuários não conseguem enxergar o namespace DFS.
Alguma coisa pode ter passado por despercebido, ou a utilização do RODC talvez não seja indicado nesse cenário, mas ainda não consegui encontrar isso em nenhuma documentação que vi.
Espero que possam me auxiliar nesse caso.
Grato!
