Active Directory：客户端如何在正确的 Active Directory 站点找到其域控制器？

当域客户端向域验证自身身份时，后台实际发生了什么？这就是今天帖子要问的问题。

好的，让我们详细讨论一下。我们假设计算机已经加入域。

这是一个非常简化的表示。

1. 在客户端系统启动期间，登录服务 (netlogon) 通过 API DsGetDcName 启动。

   

2. API 收集有关客户端配置的信息，例如 IP 地址。

3. 客户端现在使用 netlogon 查询其站点中已配置的域控制器的 DNS 服务器。

   

   

4. DNS服务器向客户端返回所有域控制器的列表。

   

5. 客户端收到信息，尝试联系域控制器并使用最先响应的域控制器。先到先得！ ?

您可以在网络监控工具中看到该过程：