service - Active Directory 站点和服务。Microsoft 的子网最佳实践？

Question

我总共有 3 个子网。

我只在 Active Directory 站点和服务中添加了两个子网。

![这里可以看到两个子网][1]

子网 1 具有域控制器。

子网 2 具有域控制器。

子网 3 只有 PC，根本没有服务器。

我在所有域控制器上不断收到以下警报。

为什么我会收到此警报？即使子网没有域控制器，我是否需要将所有子网添加到 Active Directory 站点和服务中，如果需要，为什么？Microsoft 的最佳实践是什么？

如果以前的日志已满，则创建。日志可能包含其他无关的调试信息。要过滤掉所需信息，请搜索包含文本“NO_CLIENT_SITE:”的行。此字符串后的第一个单词是客户端名称，第二个单词是客户端 IP 地址。日志的最大大小由以下注册表 DWORD 值“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\LogFileMaxSize”控制；默认值为 20000000 字节。当前最大大小为 20000000 字节。要设置不同的最大大小，请创建上述注册表值并以字节为单位设置所需的最大大小。*" NO_CLIENT_SITE：'。此字符串后的第一个单词是客户端名称，第二个单词是客户端 IP 地址。日志的最大大小由以下注册表 DWORD 值“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\LogFileMaxSize”控制；默认值为 20000000 字节。当前最大大小为 20000000 字节。要设置不同的最大大小，请创建上述注册表值并以字节为单位设置所需的最大大小。*" NO_CLIENT_SITE：'。此字符串后的第一个单词是客户端名称，第二个单词是客户端 IP 地址。日志的最大大小由以下注册表 DWORD 值“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\LogFileMaxSize”控制；默认值为 20000000 字节。当前最大大小为 20000000 字节。要设置不同的最大大小，请创建上述注册表值并以字节为单位设置所需的最大大小。*" 当前最大大小为 20000000 字节。要设置不同的最大大小，请创建上述注册表值并以字节为单位设置所需的最大大小。*" 当前最大大小为 20000000 字节。要设置不同的最大大小，请创建上述注册表值并以字节为单位设置所需的最大大小。*"

Answer 1

出现此警报是因为站点 3 的子网未在 AD 站点和服务中定义。

AD 使用子网来确定客户端计算机所在的站点，并确定哪些域控制器可用于客户端登录。目前 AD 不知道站点 3，因为子网未分配给 AD 站点，因此它只是在任何站点中选择一个（随机）DC。

要阻止警报通过，请将站点 3 的子网添加到 AD 站点和服务中，然后将子网分配给包含应该用于验证来自该子网的用户的域控制器的任何位置。关于将子网分配到哪个站点的决定取决于延迟、成本、链接速度、路由可用性等。