ネットワークには、Active Directory ドメイン サービス(AD DS)フォレストが含まれています。フォレストには、Site1、Site2、Site3 という名前の 3 つの Active Directory サイトが含まれています。各サイトには 2 台のドメイン コントローラーが含まれています。各サイトは DEFAULTIPSITELINK を使用して接続されています。
クライアント コンピューターのみを含む新しいブランチ オフィスを開設します。 新しいオフィスのクライアント コンピューターが、主に Site1 のドメイン コントローラーによって認証されるようにする必要があります。
解決策: Site1 に関連付けられた新しいサブネット オブジェクトを作成します。
これは目標を達成していますか?
正解:A
Active Directory のサイトメカニズムを正しく理解しているかを問う問題です。
理由: クライアント コンピューターがどのサイトのドメイン コントローラー(DC)にアクセスするかは、クライアント自身の IP アドレスがどの 「サブネット オブジェクト」 に紐付けられているかによって決まります。新しいオフィスのネットワーク範囲(サブネット)を定義し、それを Site1 に関連付けることで、クライアントはそのサイトが「自分に最も近い(ローカルな)サイト」であると認識し、優先的に Site1 の DC を探しに行きます。
動作の仕組み: クライアントは起動時やログオン時に、自身の IP アドレスを DC に伝えます。DC は Active Directory の構成情報(サイトとサブネットの定義)を確認し、クライアントに最適なサイト名を返します。これを「サイトへの配置(Site Locality)」と呼びます。

コメント