Automatic Site Coverage – Mistério sobre registro DNS divergentes em sites sem DC ou com RODC

Olá pessoALL,

Neste post eu vou relatar um problema que na medida que alguns IT-Pros adotam o uso de RODCs em sites com pouca segurança podem encontrar no processo de autenticação e até mesmo o comportamento padrão ao criarem um site no Active Directory Sites and Services em um Domain Controller associado.

Antes de mais nada, vamos começar falando sobre um recurso nativo de Domain Controllers chamado Automatic Site Coverage.

Para entender no final o que de fato ocorreu nas situações informadas aqui é primordial que o IT-Pro responsável pelo gerenciamento de Directory Services entende literalmente o que é o Automatic Site Coverage.

De forma clara e objetiva, o recurso Automatic Site Coverage tem o objetivo de garantir que clientes possam localizar um Domain Controller o mais próximo possível de sua localidade para estabelecer seu processo de autenticação.

Mas como este recurso funciona? Vamos usar o cenário de sites abaixo para entender este funcionamento e resultado.