Ideea generală a catalogului la nivel mondial

Catalog de Global - o colecție de toate obiectele din pădure Active Directory Domain Services. server catalog global - este un controler de domeniu care stochează o copie completă a tuturor obiectelor din directorul pentru propriul domeniu și, numai de citire copie parțială a tuturor obiectelor pentru toate celelalte domenii din pădure. servere de catalog global răspunde la interogări catalog la nivel mondial.

Atributele care sunt replicate în catalogul global

Parțială, numai de citire copii ale obiectelor care alcătuiesc catalogul global sunt denumite „parțiale“, deoarece acestea includ un set limitat de atribute (atribute care sunt cerute de acest sistem și atributele care sunt cele mai frecvent utilizate în operațiunile de căutare ale utilizatorilor). Aceste atribute sunt marcate pentru a fi incluse într-un set parțial de atribute, ca parte a determinării circuitele lor. Păstrarea cele mai multe atribute, căutare care se realizează cel mai adesea pentru toate obiectele de domeniu în catalogul global permite utilizatorilor să folosească în mod eficient capacitatea de căutare fără performanțe de rețea degradante din cauza lipsei transporturilor pe controlerele de domeniu și fără necesitatea de a stoca server catalog global o cantitate mare de date care nu sunt necesare.

Funcție catalog global

Când instalați Active Directory Domain Services catalog global pentru o nouă pădure este creat automat pe primul controler de domeniu în pădure. facilitate de catalog Global, puteți adăuga controlere de domeniu suplimentare. Puteți elimina, de asemenea, catalogul global de la un controler de domeniu.

Un server de catalog global îndeplinește următoarele funcții:

Cu un catalog global, utilizatorii pot căuta date de director în toate domeniile pădurii, indiferent de locul de depozitare. Căutarea în pădure se face cu viteza maximă și minimă a traficului de rețea.

Dacă un utilizator caută persoane sau imprimante cu ajutorul funcțiilor din meniul Start sau selectează un parametru în interogare Catalogul complet de produse. căutarea se face în catalogul global. După ce un utilizator introduce o solicitare de căutare, această solicitare este transmisă la portul WAN al directorul implicit, 3268, și a trimis pentru a rezolva server catalog global.

  • Acesta oferă autentificarea UPN.
  • Confirmă referiri la obiecte în pădure.

    controlere de domeniu folosesc catalogul global pentru a valida referințele la obiecte ale altor domenii în pădure. În cazul în care controlerul de domeniu include un atribut director obiect care cuprinde un link către un obiect într-un alt domeniu, controlerul de domeniu verifică link-ul, stabilirea unei conexiuni cu un server de catalog global.

  • Acesta oferă informații cu privire la apartenența la un grup universal într-un mediu cu mai multe domenii.

    Controlerul de domeniu poate determina întotdeauna membru al grupului în grupul de domeniu local sau global pentru orice utilizator din același domeniu; Calitatea de membru în aceste grupuri nu este replicată la catalogul global. În lemn, constând dintr-un singur domeniu, controler de domeniu poate determina întotdeauna apartenența la un grup universal. Cu toate acestea, grupurile universale pot fi membri ai altor domenii. Prin urmare, atributul de membru al grupurilor universale. care conține o listă a membrilor grupului este replicat la catalogul global. În cazul în care utilizatorul în pădure cu mai multe domenii conectate la un domeniu în care sunt permise grupuri universale, controlerul de domeniu trebuie să contacteze un server de catalog global de membru al grupului universal, ca utilizator poate avea acest lucru în alte domenii.

    În cazul în care serverul de catalog global nu este disponibilă atunci când un utilizator în domeniul în care sunt disponibile grupuri universale, utilizatorul calculator client a conectat anterior la domeniu poate fi folosit pentru a accesa datele de conectare stocate în memoria cache. În cazul în care utilizatorul nu a conectat anterior la domeniu, se poate conecta numai pe computerul local.

    articole similare