Ошибка входа в домен при разрыве связи между удалённым RODC и центральной сетью?

Question

[Ивор Барханский]

Есть центральный офис и удалённый филиал.

В центральном офисе PDC и BDC. На удалённом филиале RODC и терминальный сервер. RODC в dns имеет себя PDC, BDC. Терминальный сервер в dns имеет RODC и провайдера.
Конечные клиенты: компы вне домена, которые подключаются по rdp на терминальный сервер с вводом доменных учётных данных. При падении связи между центральным офисом и филиалом люди теряют возможность логиниться на терминальный сервер. Из ошибок — при разрыве связи поругивается NETLOGON, но это нормально, при обрыве-то связи. По закону жанра, при кратковременных обрывах RODC должен был бы разрешать подключения, но нет.

Что может быть не так?

Было включено кэширование, как указано в первом ответе. Закешированные учётки уже появляются в списках, но проблему это не решило. Всё так же при падении коннекта к PDC/BDC пользователи теряют возможность подключиться к домену и ловят ошибки типа NLA:

Answer 1

[Вадим Чопоров]

Включите кеширование на RODC. По умолчанию RODC не кеширует учетные данные юзеров:
https://docs.microsoft.com/en-us/previous-versions...
How to:
https://www.faqforge.com/windows-server-2016/confi...

Comments

[Ивор Барханский]

Step 7 не отображает свежедобавленного пользователя даже после его успешного логина. Должно пройти дополнительное время?

[Вадим Чопоров]

Игорь, должны отображаться, но данные кэшируются только после 2-ух перелогинов в домене.

[Ивор Барханский]

Увидел. Спасибо.

[Ивор Барханский]

Вадим Чопоров, время показало, что не помогло. Хотя данные закешированы, при разрыве связи с DC система ругается на «сервер rpc недоступен» и никого в домен таки не пускает.