配置ad站点与子网映射的核心目标是让客户端自动定位最近域控制器，需先创建站点、再将子网精确绑定至对应站点，最后通过nltest /dsgetsite验证，并可启用“尝试下一个最近的站点”提升容错性。
配置 ad 站点与子网映射，核心目标是让客户端自动定位并连接所在子网对应的最近域控制器（dc），避免跨站点通信带来的延迟和带宽浪费。关键不在于“手动指定”，而在于让 ad 站点拓扑准确反映物理网络结构，并确保客户端能被正确归入对应站点。
先创建或确认站点存在
站点是逻辑容器，代表物理位置（如总部、分部、数据中心）。没有站点，子网就无处可映射。
- 打开“Active Directory 站点和服务”管理单元（adsiedit.msc 或服务器管理器中工具）。
- 展开“站点”，检查是否已有匹配你网络布局的站点（例如 “Beijing-Site”、“Shanghai-Site”）。
- 如果没有，右键“站点” → “新建站点”，输入名称，并关联一个已有的站点链接（如默认的“DEFAULTIPSITELINK”）。
将子网精确绑定到对应站点
这是最直接决定客户端归属的关键步骤。AD 通过客户端 IP 地址匹配子网前缀，来确定其所属站点。
- 在“站点和服务”中，展开“站点” → 展开“子网”（Subnets）。
- 右键“子网” → “新建子网”。
- 在“前缀”栏输入子网地址和 CIDR 掩码，例如：192.168.10.0/24 或 10.5.0.0/16（务必与客户端实际 IP 段完全一致）。
- 在“为此前缀选择站点对象”下拉框中，选择该子网物理上归属的站点（如刚创建的 “Beijing-Site”）。
- 点击“确定”。重复此操作，为每个需要管理的网段都添加一条映射。
验证客户端是否进入正确站点
配置后不是立即生效，需验证客户端能否被正确识别。
- 在客户端（Windows 10/11 或 Server）上，以管理员身份运行命令提示符，执行：
nltest /dsgetsite
它会返回客户端当前解析出的站点名。如果显示的是你期望的站点（如 “Beijing-Site”），说明映射成功。 - 若返回 “Default-First-Site-Name” 或其他错误站点，检查：客户端 IP 是否真属于你配置的子网段；子网掩码是否写错（如把 /24 写成 /16）；DNS 是否能正常解析域控制器主机名（AD 依赖 DNS 反向查找辅助判断，尤其 IPv6 环境）。
启用“尝试下一个最近的站点”提升容错性
当本地图站点内无可用 DC 时，该设置能让客户端自动转向邻近站点的 DC，而不是卡死或跨大区连接。
- 在组策略管理控制台（GPMC）中，编辑适用的域策略（如 Default Domain Policy）。
- 导航至：计算机配置 → 策略 → 管理模板 → 系统 → Net Logon。
- 启用策略：“尝试下一个最近的站点”。
- 刷新客户端组策略（gpupdate /force）并重启或等待生效。
