Számítógépes hálózatok és technológia cikk
Ebben a cikkben, úgy véljük, egy ilyen dolog, mint „globális katalógus” és szerepe.
Ez a globális katalógus tornyok felett minden helyi szolgáltatások ActiveDirectoryba könyvtár és tárolja az összes tárgyat fa vagy fa vagy céget.
A globális katalógus egy adatbázis objektumok fából vagy erdőben. De ez a mester címtáradatbázisban csak részleges, nem ez a teljes adatbázis esetén ActiveDirectoryba domain, és ez kizárólag olvasásra. Ez tartalmazza csak töredékei összefüggésben fa vagy erdő domain neveket. Azaz, az adatbázis mondjuk - „korlátozott” enyhén, mivel nem tartalmazza a teljes listát attribútumok objektum található a tartományban, amely a ActiveDirectoryba szakterület-specifikus. Azt fogja mondani, még egy okos mondat, hogy szükségünk lesz a jövőben, és még mindig szokni - a globális katalógus részleges mása minden kontextusban ActiveDirectoryba könyvtár nevét, és az egyszerű, hogy az adatbázis nem tartalmazza a teljes készlet attribútumok tárolt ActiveDirectoryba domain már ez a fent említett.
Alapértelmezésben a globális katalógus automatikusan létrejön az eredeti vezérlő az első domén az erdőben.
Domain Controller, amely tárolja egy példányt a mester könyvtár, az úgynevezett globális kiszolgáló (globalcatalogserver). Globális kiszolgáló lehet rendelni bármelyik tartományvezérlő az erdő cégen belül.
Most szeretnék hozzáadni, mint a fenti mit nem szabad összekeverni egyáltalán nem azt, amit - a globális katalógus tárolja az összes információt a tárgyak a tartományban, amelyben jött létre, és részleges információt tárgyak fennmaradó tartományfában vagy erdőben. Lásd az ábrát
Tájékoztatás a globális katalógus a ActiveDirectoryba között terjed a globális katalógus szerverek más területeken keresztül replikáció.
Ismétlem - a fő könyvtárban tárolja a szerver teljes mása minden jó tulajdonsága a könyvtár objektum tartozó terület, ahol ahol a „életet teremtett” címtárkiszolgálón és a részleges másolata a könyvtár attribútumait tárgyak kapcsolatos összes többi tartományhoz az erdőben, vagy fa. Részleges replika tartalmazza általában a leggyakrabban használt, amikor keresi a tulajdonságokat (például felhasználói nevek és vezetéknevek, a felhasználói nevek és így tovább), és ez lehetővé teszi a felhasználók számára a tárgyak bármely területén, anélkül, hogy tudnának róla egy objektum.
Már egy kicsit előre szeretnék mondani, hogy az első tartományvezérlő telepítése, és automatikusan vált a globális kiszolgáló, sőt lehet, hogy a vezérlő a globális katalógust. További tartományvezérlők lehet rendelni, mint a GC, választott opció a globális katalógus kiszolgáló (globális katalógus szerver) az eszköz Active Directory helyek és Services Administration (Active Directory helyek és szolgáltatások). Ezt annak érdekében, hogy optimalizálja a bejelentkezési. Ahogy használt GC könyvtárat a bejelentkezési folyamat, az alábbiakban tárgyaljuk.
Funkciók a globális katalógus
Globális katalógus két fő funkciója van:
- ez lehetővé teszi a keresést, függetlenül attól, hogy a domaint amit végez keresést és milyen domain a kívánt objektumot a mi erdei vagy domain.
Anélkül GC könyvtár keresési kérelem érkezett tartományvezérlő, amely nem rendelkezik a kért objektumot fog okozni, hogy továbbítja a kérelmet a tartományvezérlő másik domain, és egyre nagyobb a terhelés a hálózat és a feldolgozás e kérés közvetlenül a többi vezérlő. Mivel GC-könyvtár tartalmaz egy teljes listát az összes objektum az erdőben vagy fa (de nem tartalmazza a teljes készlet objektumattribútum), GC-kiszolgáló képes válaszolni a megkeresésre segítségével egy attribútum másolták a GC-katalógus, átadja egy másik tartományvezérlő szükségessége nélkül. A lekérdezés küldött GC-szerver egy LDAP-lekérdezés (Lightweght Directory Access Protocol - Lightweight Directory Access Protocol) segítségével 3268-as portot (ez az alapértelmezett port GC-könyvtárban). Ne ijedjen meg, és hogy az idő múlásával, elemezni, és most csak meg kell emlékezni, hogy a kérelmeket a GC-n keresztül LDAP.
Ha van egy tartományvezérlő az egyetlen tartomány rajta, és helyezzük a globális kiszolgáló (alapértelmezett). Ha több mint egy vezérlő egy globális kiszolgáló található, az egyik közülük. De minden esetben, ha a GC-kiszolgáló nem érhető felhasználói regisztráció csak akkor lehetséges helyileg, a számítógép. A kivétel azokra az esetekre, amikor a helyszínen úgy van kialakítva, hogy amikor megpróbálja lehetővé teszi a felhasználó regisztrációs cache (átmeneti tároló) megfelelő eredményt, amelyet a regisztrációs, hogy ez mit jelent. De vannak kivételek. Ha a felhasználó a csoport „Tartománygazdák” (Tartománygazdák) azt lehet regisztrálni a hálózaton, függetlenül a elérhetetlensége, bármilyen okból, a globális kiszolgáló.
Mivel minden GC tartalmaz minden olyan objektumot minden területén az erdő, kérdéseikre hiányzik a helyi tartomány objektumok feldolgozása a globális kiszolgáló a tartományt, amelyben a kérelmet benyújtották, valamint a keresést információ a könyvtár nem generálásával kapcsolatos további forgalom a határon kívül a domain és ahogy emlékszem, a GC információk megosztása révén replikáció.
Hogyan lehet engedélyezni „Global Catalog”
Nyisd meg a konzolt Active Directory helyek és szolgáltatások. Bontsa oldalak,> Default-First-Site-neve-> imya_servera-> NTDS Settings.
Nyissa meg a tulajdonságait a NTS Settings csomópontot, és állítsa be a globális katalógus zászlót.
Vannak fontos következtetés meghatározása:
infrastruktúra mester nem működik a globális katalógus, mert minden eszközt az erdő az adatbázisban. Nincsenek fantomok, definíció szerint, mivel nincs rájuk szükség.
Ha minden vezérlők a globális katalógus domain, hol és hogy az infrastruktúra mester fut, nem számít neked. mert egyszerűen nincs szükség.
Global Directory - a legfontosabb a gyakorlati szempontból a tartományvezérlő szerepét