Как починить странное поведение Windows Server 2016 — Distributed File System?

Question

[Талян]

Привет. Вопрос дня:
Windows Server 2016 везде.

Структура домена:

Город №1:
Контроллер домена основной:
Win Srv 2016
Поднята роль DFS.

Город №2:
Контроллер домена ведомый:
Win Srv 2016
Поднята роль DFS.

Город №3:
Контроллер домена ведомый:
Win Srv 2016
Поднята роль DFS.

На каждом контроллере домена поднята роль DFS, где добавлен неймспейс, и две папки ведут на центральный сервер.
Но одна папка - Public - у каждого своя в своём домене. Чтобы юзеры из Москвы не тянули установщик 1С с Сыктывкара.

Все классно везде работает:
Юзеры Москвы открывают путь \\id.srv.oursite.ru\DFS\Public и видят то, что лежит именно на сервере в Москве в паблике.

Сыктывкарцы по этому же пути открывают шару, и видят уже нашу местую шару.

Но блин! Есть у нас в Сыктывкаре в домене терминальный сервер RDP, и вот на нём - почему то открывается Московский Public а не наш местный.

Я даже ума не приложу, с какого собственно. И как лечить, и как диагностировать.

Есть у кого идеи? Буду признателен, если поделитесь опытом.

Comments

[nApoBo3]

ip адреса клиентов, серверов, сайты. Домены, кто в какой домен включен.
Судя по всему ваш rdp считает Московскую реплику ближайшей.

[hint000]

А гляньте настройки DNS на терминальном сервере и сравните с настройками DNS на ПК, где всё правильно.

[Талян]

hint000, глянул. Увы - настройки такие же(

[Талян]

nApoBo3,

ip адреса клиентов

Я: 192.168.0.161. Все ок.
Терминальный сервер: 192.168.0.6. Видит москву вместо нашего сервера.
Домен: id.domain.xxx
Сайты: Москва, Сыктывкар
Контроллеры доменов:
Москва: TG-MOW-DC в сайте Москва 10.30.1.0/24
Сыктывкар: ID-SYK-DC в сайте Сыктывкар 192.168.0.0/24

Про адресацию сети 192.168.0.0 можете шутить сколько угодно. Я сам вахере

Answer 1

[Alexey Dmitriev]

Dfs работает через AD Sites. К какому сайту принадлежит ваш RDP сервер? Его ip описан в ad Sites subnet?

Comments

[Талян]

Сервер 192.168.0.6
В сайты добавлена подсеть 192.168.0.0/24, и все компы из неё видят правильный путь, в отличии от сервера терминалов

[Alexey Dmitriev]

Талян, ну так посмотрите на сервере, к какому AD сайту себя считает принадлежащим RDP сервер.

[Талян]

Alexey Dmitriev, подскажите пожалуйста, как это можно посмотреть. Принадлежность пользователя к группам безопасности умею смотреть, а принадлежность компьютера - не знаю как. гугление ведет к ответам наподобие "посмотрите домен в свойствах мой компьютера"

[Alexey Dmitriev]

Талян,
DynamicSiteName в ключе
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXX\Services\Netlogon\Parameters

[Талян]

Alexey Dmitriev, Да, действительно. Терминальный сервер относит себя к Москве.
Теперь остается выяснить - почему.

[nApoBo3]

Талян, что в оснастке site and services?

[Талян]

nApoBo3,