识别配置为连接到特定域控制器的应用程序

Question

我使用具有许多域控制器 (DC)的Windows 域。我希望删除其中的一些，但我知道有些应用程序是硬编码的，可以使用特定的域控制器进行身份验证。但是我不知道这些应用程序是什么。如何确定哪些应用程序可以设置为使用单个域控制器，以便在该 DC 脱机时防止中断？

Answer 1

关闭每个 DC 几天，然后等待尖叫声。

说真的，这是唯一的办法。

任何想要与 Active Directory 交谈的人/任何人都应该能够使用正确的过程找到域控制器。但是一些应用程序开发人员绝对愚蠢到想要一个静态定义的 DC；好吧，这是他们的错，他们应该为此付出代价。

但是，作为 AD 管理员，您绝对无法知道应用程序是否正在与特定 DC 通信，因为它实际上以正确的方式查找了它，或者因为有人对其进行了静态配置。

可悲的是，关闭每个 DC 并检查是否有任何停止工作是唯一的方法。