在最近的帖子中,我写了DNS中的SRV资源记录以及它们如何为域控制器和全局编录服务器提供位置信息。此外,SRV记录点指向作为PDC仿真器的每个域中的一个服务器。此资源记录的格式如下:_ldap._tcp.pdc._msdcs.dnsdomainname ...其中包含域DNSDONAINName的PDC仿真器的地址。此记录由PDC仿真器注册。PDC仿真器是灵活的单个主操作(FSMO)角色之一 - 实际上,在DNS中注册的唯一这些角色 - 事实证明,超出了其名称的表现。(其中“PDC仿真”功能仅仅意味着该域控制器可以“假装”是一个NT-风格主域控制器,用于向任何NT备份域控制器提供域信息[BDC]或预有源指南客户端的目的可能在网络上运行。)PDC仿真器在密码上接收对其他域控制器的密码更改的数据。它还充当同一域中其他域控制器的时间服务器。因为PDC仿真器通常是五个FSMO角色中最繁忙的,因为在正常的DC认证琐事方面,它可能是一个很好的主意。我们通过改变DNS中PDC仿真器SRV记录的“权重”来实现这一点。 The default weight is 100, so by specifying a lower number we proportionally reduce the likelihood that DNS will refer any given client to the PDC emulator. Make the change in the PDC emulator’s registry; the location is HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters and the value is LdapSrvWeight, of type DWORD. (If you’re not comfortable editing the Registry, get someone else to help you out, because mistakes can be very inconvenient!)
SRV记录和Active Directory,第III部分
找到PDC仿真器
版权所有©2009.Raybet2