AD Replication이 Subnet 미매핑으로 인해 고지연 링크를 사용하는 문제

Question

AD Replication이 Subnet 미매핑으로 인해 고지연 링크를 사용하는 문제

다은 박 80

여러 지역 오피스 간 Active Directory replication을 수행하는 환경에서 새로 추가된 IP subnet이 올바른 AD Site에 매핑되지 않아, DC가 replication traffic을 다른 지역의 high-latency WAN link를 통해 전송하는 문제가 발생하고 있습니다. Active Directory Sites and Services 설정을 확인하는 것 외에, netlogon.log를 통해 AD Site에 정상적으로 매핑되지 않은 IP subnet을 식별할 수 있는 방법이 있을까요? netlogon.log에서 subnet-to-site mapping 문제를 확인하려면 어떤 event/message pattern을 확인해야 하는지도 궁금합니다.

댓글 0개

답변 2개

답변

Answer 1

Jason Nguyen Tran 27,210 독립 자문가

문제가 해결되었는지 확인하기 위해 다시 연락드립니다. 추가 정보가 필요하시면 언제든지 답변해 주세요. 제공된 정보가 도움이 되었다면, 다른 커뮤니티 사용자들에게도 도움이 될 수 있도록 "Accept Answer" 를 클릭해 주시면 감사하겠습니다. 감사합니다!

댓글 0개

Answer 2

안녕하세요,

현재 발생하고 있는 문제는 새로 추가된 IP subnet이 올바른 AD Site에 매핑되지 않아, Domain Controller가 high-latency WAN link를 통해 replication을 수행하게 될 때 흔히 발생하는 문제입니다. 이러한 구성은 multi-regional 환경에서 replication 지연과 연결 불안정을 크게 증가시킬 수 있습니다.

Active Directory Sites and Services 설정을 확인하는 것 외에도, netlogon.log를 활용하여 subnet-to-site mapping 문제를 확인할 수 있습니다. 로그에서 "No site found for subnet" 또는 "Subnet not mapped to site"와 같은 entry를 확인해 보세요. 이러한 메시지는 DC가 client IP를 정의된 AD Site와 연결하지 못하고 있음을 의미하며, 이로 인해 replication traffic이 잘못된 경로로 routing될 수 있습니다. 또한 site를 찾기 위한 시도가 반복적으로 기록되는 경우에도 AD Site configuration이 올바르지 않을 가능성을 확인할 수 있습니다.

권장되는 방법은 현재 사용 중인 모든 subnet이 AD에 명시적으로 정의되어 있고, 각각 올바른 AD Site에 매핑되어 있는지 확인하는 것입니다. Mapping을 수정한 후에는 netlogon.log를 다시 모니터링하여 관련 오류가 더 이상 발생하지 않는지 확인하고, client가 의도한 AD Site에 정상적으로 연결되고 있는지도 확인하시기 바랍니다.

또한 향후 동일한 문제가 발생하지 않도록, 특히 network expansion이나 company merger 이후에는 AD에 정의된 subnet을 정기적으로 audit하는 것이 좋습니다.

위 내용이 문제를 해결하는 데 도움이 되었기를 바랍니다. 답변이 도움이 되었다면 “Accept Answer” 를 눌러 주시면 감사하겠습니다.

Jason