Windows域客户端在本地域控制器（DC）离线时的行为及相关技术问题咨询

我来帮你梳理下这种场景下Windows域客户端的具体行为，结合你给出的环境条件（有其他可达的DC、客户端配置了数据中心DC作为备用DNS、DHCP由本地服务器提供）来逐一解答：

a) 本地DC已离线时Windows客户端启动的情况 #

• 首先，Windows客户端启动时会通过DNS查询域的_ldap._tcp.dc._msdcs.<域名> SRV记录来查找可用DC。虽然本地DC的DNS记录还存在，但当客户端尝试连接本地DC发现无法响应后，会自动尝试其他可达的DC——包括你配置的数据中心DC（备用DNS里的），不会因为本地DC有DNS记录就直接启动失败。
• 登录环节：如果是之前登录过这台客户端的域用户，会使用本地缓存的凭据完成登录，不需要依赖DC；但如果是从未在这台客户端登录过的新域用户，就必须联系到一台可用的DC才能完成登录，否则会提示无法登录域。
• 子网优先的逻辑确实存在，但这只是客户端选择DC的优先级之一，当优先级高的本地DC不可达时，客户端会自动 fallback到其他可用的DC节点。

b) 用户已登录时本地DC突然离线的情况 #

• 已登录的用户可以继续正常使用现有会话，因为用户的登录令牌和会话状态是保存在本地客户端的，不会因为DC离线立即中断。
• 当用户需要访问新的域资源（比如打开新的域共享文件夹、使用域打印机、访问需要新Kerberos票据的服务）时，客户端会尝试向DC申请新的服务票据。此时发现本地DC不可达后，会自动转向其他可用的DC获取票据，这个过程对用户来说几乎是透明的，不需要重新登录。

关于客户端切换到其他DC及备用DNS的时间 #

• DC切换时机：当客户端尝试连接本地DC失败后，通常会在3-5次重试（默认系统设置）后立即尝试查询DNS中的其他DC记录，并连接可用节点，这个过程一般在几秒内就能完成。
• 备用DNS生效时机：如果本地DC同时承担了DNS服务器的角色，当客户端向主DNS（本地DC）发起查询无响应时，会在10秒左右（默认DNS客户端超时设置）自动切换到备用DNS（数据中心DC）进行查询。
• 另外，Kerberos服务票据的默认有效期是10小时，当现有票据即将过期时，客户端会提前尝试向DC续订，如果本地DC不可达，也会自动转向其他可用DC完成续订，不会等到票据失效才切换。

备注：内容来源于stack exchange，提问作者404_username_not_found