指定登錄域控制器

今天在網(wǎng)上看到一個這樣的企業(yè)案例，大概情況我來描述一下，公司原有一臺域控制器系統(tǒng)為windows2003企業(yè)版，域功能級別是win2000模式，由于該服務器使用的時間較長，配置比較落后，現(xiàn)在公司新購買了一臺性能強勁的服務器，使其成為額外域控制器，然后把五種FSMO都轉移到該服務器上，問題就是如可讓用戶都到這臺配置強勁的服務器上登陸呢？根據(jù)這個實例我來布置一個試驗來給大家做個演示，試驗的場景如下：我們知道，客戶端電腦都是通過DNS來查詢可用的域控制器。每一臺可用的域控制器都會在DNS服務器內注冊SRV記錄，當一臺客戶機登陸時，會嘗試查詢DNS服務器內可用的SRV記錄信息來定位域控制器。SRV記錄有2個參數(shù)分別是weight和priority都可以用來改變域控制器的優(yōu)先級。不同的是weight是按照比例來修改優(yōu)先級，如果假設Florence和Firenze的weight值分別是50和100，也就是按照1：2的比例進行分配。當有3臺客戶機需要登陸，那么其中2臺會找Firenze而另外一臺則是找Florence。如果設置了不同的priority值，則意味著所有的客戶機都只會找priority值更小的域控制器去驗證，只有當priority值更小的域控制器不可用時，才會去找其他的域控制器。改變域控制器的Priority和Weight不能直接在DNS中更改，因為一旦域控制器重新啟動這兩個參數(shù)就又變回原來的值了，其實不用重新啟動只需把域控制

器的Netlogon服務重新啟動一下就行了，域控制器會自動注冊DNS區(qū)域，重新寫入數(shù)據(jù)。在DC上的注冊表的如下位置添加兩條DWORD值(LdapSrvpriority和Ldapsrvweight)HK_L_M\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters^SysVolREG_SZC:\WINDOWS^YSVOL^ysv!So|SysvolReaclyREG_DWORD0x00000001⑴[^UpdateREG_SZno!Ko|LdapSrvPriorityREG_DWORD0x000000le(30)uojLdapSrvWeightiREG_DWORD0x000000le(30)國秘口ISMyREGJDWQRDQxOQQOQQQ1(1)^UpdateREG^SZno[S^|Ldap5rvpriortyREG_DWORDOKOOOOOOle(SO)披訪亟所誑:]既GRWQRDOx叫QQQ唳(9Q)在Florence和Firenze上重新啟動NetLogon服務，DNS中的數(shù)據(jù)會被重新寫入根據(jù)我的設定兩個DC的優(yōu)先級是一樣的權數(shù)是1：3的關系，我準備了四臺PC，當他們登陸的時候，正常情況下又3臺在Firenze上登陸，一臺在Florence上登陸。根據(jù)不同的情況可以調整這兩個值。接下來新建4個用戶登陸到域，然后我們用Set命令來查看客戶機是在哪臺DC上面登陸的C：^ocuinentsandSettings\ul>set^LLUSERSPROFILE=C：^JDocuinentsandSettings\AllUsers^PPDATA=C：^JDocuinentsandSettings\ul\ApplicationDataGlusterLog=C：\WINDOWS\Cluster\cluster^logiComMonPrograinFiles=C:\ProgranFilesXCommonFiles^OMPUTERNAME=DENUERjComSpec^C:\WINDOWSXsystem32\cmd.exeEXCHICONS=C:^Progran)Files\Exchsrurin\maildsmx.dllHOMEDRIUE-C：SIOMEPATil=^DociJiiientsandSettings\uilEIRENZELogonseruer=E:XDocumentsandSettings\u2>setjALLUSERSPROFILE=C:；\DocumentsandSettingsXfillUsersAPPDftTfl=C^.\DocumentsandSettings\u2XApplicationDataPlusterLng=C：\WINDOWSXCluster\cluster.logPommtnPrcgFar>Files=C：XPrograriFilesXCommtnFilesCOMPUTERNAME=BERLINComSpec=C^.XWINDOWS\systecn32\cnd.exe^OMEDRIUE=ci零QI1EPflTH=\DDCumEntw/ndSettings\u2LOGONSERUER=^gHI^JC：SJOocuiientsandSettings\n3>setALLUSERSPROFILE=C"MOocumentsandSettings\fillUsersfiPPDfiTA-C"MJcicumentsandSettlogs\u3\fipplicationDataiciusterLog=C:\WINDOWS\Cluster\cluster.logJCommonProgramFiles-C：\E*rogramFiles\CommonFilesfcOMPUTERNftME=ISTANBULJComSpec=C"SHINDOWS\system32\cnd-exeHOME?RIUE=C：EIRENZE^OMEPfiTH=\DocumentsandSettIngsLOGONSERUER=圈咂霉鼬jC：^DocumentsandSettings\n4>setiALLUSERSPROFILE=C:：^DocumentsandSettings\f!llUsersiflPPDATA=C：XDocumentsandSettIngs\u4MlpplicatIonDataClusterLog=C：\WINDOWS\Cluster\cluster.logT^orHnonProgramFiles=C"^<Pro</pamFiles\ConmonFilesCOMPUTERNAME=PERTHComGpec=C:XWIND0WS\systen32\cmd?exeHOME?RIUE=C：^OMEPflTH=xj)ccumentsandSettIngs\n4Logonseruer=S5眺正好是3臺在Firence上登陸1臺在Florence上登陸對于多個站點而言，默認情況下，當前站點的客戶會使用本站點的域控制器來進行登錄驗證.默認情況下，客戶機的子網(wǎng)決定了它