מדובר בסביבה הבאה :

שני שרתים DC סרבר 2012, מחוברים ב-VPN ומשכפלים אחד את השני.

כשאני נכנס מקומית ל-GPO MC באחד המחשבים הוא עולה מהר ועובד כרגיל, אבל בשני לוקח לו המון זמן לעלות\להתעדכן ונראה כי הוא עובד דרך ה-VPN ולא מקומית, מה ניתן לעשות ?

בהמשך לשאלה, האם ניתן להוסיף עוד DC לניהול ה-GPO ?

http://technet.microsoft.com/en-us/library/cc978267.aspx

ניהול GPO יכול להתבצע מכל 7/8 עם התקנת RSAT.

בדקת תקינות רפליקציה של הAD?

מה שעשיתי זה שיניתי כרגע את הניתוב לשרת DC מקומי ולא למרוחק (שניהם גה ככה עוברים השוואות.) והביצועים עלו פלאים, האם עשיתי נכון ? השינוי נעשה בחלון הזה (הנתונים אינם של השרתים שלנו, סתם תמונה ג'נרית).

נערך 2013 ביולי 2812 שנים על-ידי KoM

כן. זה אומר שעם הממשק אתה פשוט מתחבר לשרת המקומי.

תודה, זה אכן עובד מהר בהרבה.

איך אני יכול לוודא שהמחשבים המתחברים לדומיין מקבלים ומעדכנים GPO מול השרת המהיר יותר ?

זה לא רק Gpo. מדובר בעיקר על לוגין. שמשתמשים יבצעו לוגין לשרת הקרוב.

Active directory sites and services. זה ממשק טופולוגית הדומיין.

איך אני יכול לבדוק אבל איזה קבוצת מחשבים מתחברת לאן ? כרגע אני לא רואה יותר מדיי מידע במיקום שציינת...

זה אומר כולם לשני השרתים. צריך לבנות שם את הטופולוגיה.

הרעיון הוא שאתה בונה Site-ים (לפי אזור פיזי) ומשייך אליו DC-ים. בנוסף ל DC-ים אתה מגדיר סגמנטים ומשייך אותם ל Site-ים וכך לפי ה IP של תחנת הקצה מתבצעת ההזדהות מול ה DC הקרוב ביותר...

איפה אפשר לקרוא על זה קצת ?

http://technet.microsoft.com/en-us/library/cc730868.aspx