ДОМЕН
У меня есть настройка домена с родительской/дочерней схемой. Все серверы — Microsoft Windows 2019 Standard. Есть 2 контроллера домена верхнего уровня и 2 дочерних домена, каждый из которых имеет свои собственные 2 контроллера домена. Проблема, с которой я сталкиваюсь, возникает, может быть, раз в месяц, когда мы проводим тестирование. У нас есть программное обеспечение для шифрования на компьютере, в то время как мы забываем установить флаг автоматического входа в систему во время установки исправлений несколько раз, и компьютер останавливается перед загрузкой ОС, чтобы дождаться ввода PIN-кода, чтобы пройти шифрование. Когда это происходит, это влияет на использование управления доменом на верхнем уровне.
ЭТА ПРОБЛЕМА
Если контроллер домена в дочернем домене застрял на этой предварительной загрузке ОС, и я пытаюсь открыть Active Directory Users & Computers на контроллере домена верхнего уровня, mmc.exe запустится, но окно не появится почти 10 минут. Это замедление напрямую связано с тем, что дочерние контроллеры домена не подключены к сети и, возможно, застряли на этом экране Pre-OS. Когда AD открывается, он очень медленный, особенно при расширении разделов AD, и он отстает так же долго, как и при ожидании открытия.
ВОПРОС
Есть ли способ сократить это, как я полагаю, время ожидания? Или какой-то способ ускорить это, чтобы мы действительно могли выполнить работу в случае потери контроллера домена или возникновения проблем с сетью между местоположениями?
