我应该为没有域控制器（但有站点到站点 VPN）的站点创建活动目录站点吗？

Question

这应该是一个快速而简单的方法。

我有一个没有域控制器（根本没有服务器）的远程站点，通过站点到站点 VPN 连接回总部。在Netlogon 事件 5807（来自未链接到站点的子网的客户端连接）的提示下，我阅读了这个和这个. 这使我认为我应该为此站点创建站点、子网和站点链接。我对么？

Answer 1

为这些客户端创建一个没有域控制器的 Active Directory 站点是一种方法。但是如果没有域控制器放入站点容器，这样做可能没有意义。正如drookie 的回答中指出的那样，您最终会在事件日志中收到不同的警告，并假设没有域控制器的远程站点不包含任何可识别 ADDS 站点的服务，我不知道看到你用这种方法完成了任何事情。

就个人而言，我可能只是将子网添加到现有站点，该站点包含我希望客户端更喜欢进行身份验证的域控制器。没有更多的事件日志警告，客户端会转到我希望他们的域控制器。