• Как настроить приоритеты обслуживания DC для сайтов в AD?

    @Charrus Автор вопроса
    Спасибо.
    Собственно на уровне DNS я, пользуясь вашими подсказками, все подправил.
    Но пара машин упорно шарилась по всей сети и начинала работать только с пинка gpupdate /force. Собственно с этих машин и началась эпопея. На одной из машин пользователь работал с правами локального админа в силу крайне специфичного и капризного ПО. Профиль сети был не доменный, а просто рабочий. И брандмауэр бодро блокировал 389 порт.
    Во втором случае все куда веселее. Комп когда-то жил в другом домене и сохранил себе имя того сайта. Потом в его нелегкой жизни что-то случилось и часть реестра поломалась. Особенно тот ключ, где винда хранит имя сайта, стал read-only почти для всех, даже доменного админа не боялся.