Curso Gratuito Microsoft + Certificado Internacional.

>> Para receber o link do curso preencha o campo ao lado.




Active Directory Leonardo Duarte

Como controlar e priorizar solicitações de autenticação e logon do cliente em controladores de domínio






Widge

Introdução

Cada domínio associado ao cliente Windows localiza um Controlador de Domínio apropriado usando um componente chamado “DCLocator” como parte do serviço NETLOGON.

Consulte o seguinte artigo para obter informações detalhadas (altamente recomendado)




Agora surge a pergunta, se há uma lógica que o controlador de domínio responde primeiro às consultas do DCLocator. Com base em minhas experiências, os seguintes fatos entram em jogo.

  • A versão do sistema operacional do DC (por exemplo, um DC de 2012 geralmente responde antes de um DC de 2003)
  • A capacidade de resposta (principalmente com base nos recursos de HW)
  • A ordenação nos registros SRV do DNS (_ldap / _gc)
  • Os valores de prioridade e peso para os registros SRV

Existem vários cenários em que você pode limitar as solicitações LDAP a um ou mais dos seus controladores de domínio. Os seguintes são os mais comuns:

  • DC mantendo o PDC Emulator é mais carregado do que outros DCs (causando problemas de desempenho de logon em grandes ambientes de usuário)
  • Atualizando / instalando novos controladores de domínio como parte de uma atualização do AD (fazendo com que os logons ocorram no novo DC por dwfault)

O serviço NETLOGON possui dois parâmetros que controlam o comportamento de resposta para solicitações LDAP: LdapSrvWeigth e LdapSrvPriority  

Por padrão, cada Controlador de Domínio tem uma prioridade de 0 e um peso de 100. O peso pode ser usado para preferir DCs específicos com a mesma prioridade.

Se o valor de prioridade for definido, ele terá precedência sobre o valor do peso.

  • Os controladores de domínio com o maior peso e a menor prioridade têm mais probabilidade de ser contatados

Para modificar o comportamento, basta criar dois valores REG_DWORD (LdapSrvWeight e LdapSrvPriority) sob a chave:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ Netlogon \ Parameters

Escolha um valor entre 0 e 65335


  • Reinicie o serviço NETLOGON e observe os registros SRV no DNS, eles devem ser atualizados em breve com os novos valores.

A tabela a seguir ilustra um exemplo de configuração

Nome

Prioridade

Peso

Pedido Efetivo

DC1

10

50

2

DC2

10

100

1

DC3

100

0

 

Summary
Review Date
Reviewed Item
Como controlar e priorizar solicitações de autenticação e logon do cliente em controladores de domínio
Author Rating
51star1star1star1star1star

Sobre o autor | Website

Meu nome é Leonardo Duarte sou profissional de TI com mais de 18 anos de experiência em produtos da Microsoft. Possuo diversas certificações: MCP/MCT/MCTS/MCSA/MCSE

Que tal um Curso Microsoft Gratuito com Certificado Internacional? Não fiquede fora junte-se aos 1100 alunos já inscritos.

Curso Gratuito Microsoft + Certificado Internacional

Para receber o link do curso preencha o campo abaixo.

Por gentileza, se deseja alterar o arquivo do rodapé,
entre em contato com o suporte.