Active Directory preko IPSec VPN

Imam 2 lokacije povezane IPSec VPN-on.
Na prvoj je glavni DC koji vrsi replikaciju na DC na drugoj lokaciji. Sve to funkcionise odlicno i korisnici mogu da se uloguju bez problema, da pristupaju mrezi itd. Problem nastaje u slucaju kada jedan od DC padne. Korisnici na lokaciji gde je pao DC ne mogu vise da se uloguju. Preleto sam podesavanja par puta, dobiju dobru IP adresu (od routera na kojem je DHCP), dobiju dobar DNS (primary je DC1 a secondary je DC2), dobar GW. Kada iskljucim mrezni kabelm uloguju se bez autentikacije, vratim kabel i bez problema mogu da pristupaju udaljenom serveru i svemu sto treba. Problem je samo prilikom prijavljivanja i autentikacije. Ima li neko ideju kako ovo da resim?

Najverovatnije nemaš potrebu da gledaš klijente već podešavanje servera. Vrlo verovatno je pogrešno konfigurisan AD Sites and Services, odnosno subnets deo. Možeš li nam napisati kakva je trenutna konfiguracija, a u međuvremenu pogledaj ovo.

Potpis

rajco.me/blog