Как работает процесс поиска контроллера домена клиентом Windows?

Процесс поиска контроллера домена клиентом Windows упрощённо выглядит так: winitpro.ru

1. При загрузке Windows служба NetLogon делает DNS-запрос за списком контроллеров домена. winitpro.ru
2. DNS возвращает список DC в домене. winitpro.ru
3. Клиент делает LDAP-запрос к DC для определения сайта AD по своему IP-адресу. winitpro.ru
4. DC возвращает сайт, которому соответствует IP клиента, или наиболее близкий сайт. winitpro.ru Эта информация кэшируется в ветке реестра HKLM|System|CurrentControlSet|Services|Netlogon|Parameters и используется при следующем входе для более быстрого поиска. winitpro.ru
5. Клиент через DNS запрашивает список контроллеров домена в сайте. winitpro.ru
6. Windows пытается связаться со всеми DC в сайте, и первый ответивший используется для выполнения аутентификации и в качестве LogonServer. winitpro.ru

Процесс поиска контроллера домена в Windows может работать в двух основных режимах: learn.microsoft.com

1. Обнаружение на основе DNS. learn.microsoft.com Контроллеры домена регистрируют различные записи SRV в DNS. learn.microsoft.com Клиенты запрашивают DNS для соответствующих записей SRV, а затем проверяют связь с этими серверами с помощью ping UDP на основе LDAP. learn.microsoft.com
2. Обнаружение на основе NetBIOS. learn.microsoft.com Контроллеры домена регистрируют записи в службе имён Windows (WINS). learn.microsoft.com Клиенты запрашивают WINS для соответствующих записей, после чего выполняется поиск возможных целевых контроллеров домена. github.com