问将VPN客户端映射到AD站点

EN

这有点棘手，有几个原因。首先，让我概述一下您是如何创建这些站点的，然后我将解释为什么这是一个棘手的问题。

要使该网站：

• 为每个有DC的物理站点创建一个站点对象。
• 根据它们的IP空间为它们创建子网对象(如果您的站点共享一个子网，您就不会这样做，也不会从使用站点中获益)。您可以为单个站点分配多个子网。
• 添加VPN用户分配到相应站点的子网，该站点具有您希望他们使用的DC。
• 创建站点之间的链接，以便您可以设置复制间隔和所有其他有趣的东西。
• 将域控制器对象移动到适当的站点。

这是一个证据确凿的东西，您应该仔细阅读文档才能了解它。站点对复制、DFS引用、Exchange/Outlook和许多其他事情都有很大的影响。

为什么这很棘手？当客户端第一次登录到某个域时，它使用一个随机域控制器。然后，它成为“网站意识”，并知道它属于一个特定的网站。它缓存并继续使用这些信息。如果该机器移动到一个不同的站点，它将首先尝试验证旧的和它所做的，它将意识到它在一个新的站点，并更新其缓存为未来登录。如果这些笔记本电脑能迅速改变它们所在的位置，你可能不会看到太多的好处--尽管你仍然应该建立网站，这是最好的做法。