Priorität von Clientanforderungen konfigurieren
Zur Beschränkung der LDAP-Anforderungen (Clientanforderungen) auf einem DC mag es diverse Gründe geben.
Zum Beispiel dann, wenn es sich um den PDC handelt. Um diesen zu entlasten kann die Gewichtung sowie die Priorität angepasst werden. Oder wenn ein DC abgebaut werden soll, aber die LDAP-Anforderungen auf diesem DC noch sehr hoch sind. Oder wenn ein DC durch eine Applikation sehr stark belastet wird.
Wir sprechen hier von den Prioritäts- und Gewichtungswerten für die (DNS) SRV-Datensätze. Mit diesen Werten LdapSrvWeight,LdapSrvPriority lenken wir die LDAP-Anforderungen auf einer Site sofern es mehrere DCs gibt.
Domänencontroller mit der höchsten Gewichtung und der niedrigsten Priorität werden zuerst angesprochen.
Prioritäts- und Gewichtungswerten für SRV-Records
https://www.der-windows-papst.de/2019/12/25/ldap-signing-auf-domaenencontrollern-erzwingen/