必须将物理网络结构准确映射到AD站点拓扑：先创建对应物理位置的站点，再将每个子网精确绑定至所属站点；站点链接控制复制，子网映射决定客户端归属，二者协同实现就近登录与高效复制。
要在 Active Directory 中让客户端自动连到最近的域控制器，必须把物理网络结构准确反映在 AD 站点拓扑里。核心是两件事：建好站点、再把每个子网精确绑定到对应站点。链路（Site Link）控制域控制器之间的复制行为，而子网映射决定客户端归属哪个站点——这两者配合，才能实现就近登录和高效复制。
创建或确认站点存在
站点是逻辑容器，代表实际物理位置（比如北京总部、广州分部）。没有站点，子网就无处可挂。
- 打开“Active Directory 站点和服务”管理工具（adsiedit.msc 或通过服务器管理器 → 工具）
- 展开左侧树状图中的“站点”，检查是否已有匹配你网络布局的站点（如 “Beijing-Site”）
- 若不存在，右键“站点” → “新建站点”，输入名称，并关联一个站点链接（默认用 DEFAULTIPSITELINK 即可）
- 注意：站点名不能含空格或特殊字符，建议用英文+连字符，如 “Shenzhen-DC”
将子网绑定到对应站点
AD 依据客户端 IP 地址匹配子网前缀来判定其所属站点。这一步出错，客户端就会掉进默认站点，跨地域登录。
- 在“站点和服务”中，展开“站点” → 展开“子网”节点
- 右键“子网” → “新建子网”
- 在“前缀”栏填入真实网段和 CIDR 掩码，例如：10.20.30.0/24（不是 255.255.255.0 格式）
- 从“为此前缀选择站点对象”下拉菜单中，选该网段实际所在的物理站点（如 “Shenzhen-DC”）
- 每条办公网段、服务器网段、无线 VLAN 都要单独添加，不可合并或遗漏
配置并验证站点链接
站点链接不直接影响客户端登录，但决定不同站点间域控制器如何同步数据。默认链接通常够用，但多分支或带宽差异大时需调整。
- 站点链接位于“站点间传输”节点下（GUI 中显示为“IP”或“SMTP”）
- 双击 DEFAULTIPSITELINK 可修改两个关键参数：成本（Cost） 和 复制间隔（Replication Interval）
- 成本越低表示链路越优；若多个站点间有主备链路，给主链路设 100，备用链路设 330（避免与 100×2=200 冲突）
- 复制间隔建议设为 15–180 分钟，避免频繁小包复制拖慢 WAN
- 如网络非全路由（如某些分支间不通），需禁用“桥接所有站点链接”，再手动建站点链接网桥
验证客户端是否进入正确站点
配置后不会立即生效，需主动验证。客户端可能缓存旧结果，建议重启网络服务或等 15 分钟后再查。
- 在目标客户端（Windows 10/11 或 Server）上，以管理员身份运行命令提示符
- 执行：nltest /dsgetsite —— 返回值应是你配置的站点名（如 Shenzhen-DC）
- 若返回 Default-First-Site-Name，检查：客户端 IP 是否真属该子网、掩码是否写错（如 /24 误为 /16）、DNS 能否正向/反向解析 DC 主机名
- 还可运行 nltest /dsgetdc:yourdomain.com 查看它实际连的是哪台 DC，进一步确认就近性
