Existe-t-il un moyen de configurer un serveur OWA dans ma DMZ pour parler à un DC sur le site local?
La DMZ est située sur le même site (physique) qu'un LAN avec des DC dessus. (Il n'y a pas de DC dans la DMZ.)
Puis-je le forcer à utiliser un DC sur ce sous-réseau (local), car il en choisit au hasard à l'autre bout du monde!
Réponses:
Vous devez définir les sites AD dans les sites et services Active Directory. Vous spécifiez ensuite quels sous-réseaux définissent chaque site. Ensuite, vous pouvez affecter des contrôleurs de domaine à ce site.
Si vous avez une distribution mondiale du même domaine AD, vous devez absolument le configurer, car non seulement vos serveurs de messagerie utilisent des contrôleurs de domaine aléatoires à travers le monde, mais vos postes de travail le sont également.
La configuration des sites est bien sûr un bon début. Cependant, vous devez toujours savoir que vous ne pouvez pas "forcer" l'utilisation d'un contrôleur de domaine spécifique à l'aide de Sites et Services. C'est par conception. Par exemple, si le contrôleur de domaine de votre site est en panne, Windows doit essayer un contrôleur de domaine dans un autre site.
Si vous avez une topologie avec un emplacement principal (tel que HQ ou datacenter) et des sites distants "à rayons" avec des contrôleurs de domaine qui doivent uniquement effectuer l'authentification locale et d'autres fonctions de contrôleur de domaine, les contrôleurs de domaine distants peuvent être configurés pour ne pas publier certains services en utilisant le Paramètre de registre DnsAvoidRegisterRecords.
Notez également que vous pouvez influencer l'ordre des préférences en utilisant la priorité et le poids des enregistrements DNS SRV dans le sous-domaine _msdcs, mais cela ne doit être effectué qu'après une analyse approfondie. Les clients tentent de contacter le serveur avec la priorité la plus basse. Le poids est un mécanisme d'équilibrage de charge utilisé lors de la sélection d'un hôte cible parmi ceux qui ont la même priorité. Les clients choisissent au hasard les enregistrements SRV qui spécifient les hôtes cibles à contacter, avec une probabilité proportionnelle au poids.
Plus d'information:
Comment optimiser l'emplacement d'un contrôleur de domaine ou d'un catalogue global qui réside en dehors du site d'un client
http://support.microsoft.com/kb/306602
Enregistrements de ressources SRV
http://technet.microsoft.com/en-us/library/cc961719.aspx