Как узнать, к какому серверу входа вы аутентифицировались (контроллер домена)

Иногда необходимо определить, к какому контроллеру домена вы аутентифицированы. Это может быть полезно по ряду причин, таких как устранение проблем с групповой политикой, медленная авторизация, проблемы с приложениями, сопоставление сетевых дисков или принтеров и так далее.

Например, недавно я столкнулся с проблемой, когда единый вход не работал для нескольких приложений. Я проводил диагностику этой проблемы на нескольких виртуальных рабочих столах и заметил, что единый вход работал на одном из них. Мне показалось это странным, так как все виртуальные рабочие столы были абсолютно одинаковыми. Тогда я проверил, к какому контроллеру домена происходила аутентификация, и заметил, что это был DC2, а все остальные - DC1.

Проверьте, к какому контроллеру домена вы подключены

Вы можете проверить сервер входа в систему с помощью командной строки или PowerShell.

Опция 1 — Используя команду cmd set

Откройте командную строку, введите команду ниже и нажмите Enter

set l

На вышеуказанном скриншоте я аутентифицировался на контроллере домена DC2. Команда set l отображает все результаты команды set, которые начинаются с l, поэтому она также показывает localappdata. Вы можете просто ввести set logon, чтобы увидеть только logonserver.

Опция 2 - Использование команды echo logonserver

Откройте командную строку, введите команду ниже и нажмите Enter.

echo %logonserver%

Опция 3 - Использование PowerShell

Откройте PowerShell, введите команду ниже и нажмите Enter

$env:LOGONSERVER

Найдите, откуда была применена групповая политика контроллера домена

Если вам нужно узнать, с какого контроллера домена компьютер или пользователь применил свои настройки групповой политики, выполните команду gpresult /r.

gpresult /r

На приведенном выше скриншоте видно, что групповая политика была применена с DC2.

Убедитесь, что вы проверили раздел настроек пользователя, так как политика может применяться с другого контроллера домена.