Спомнете си, че в световен мащаб каталога (глобален каталог) - това е списък на всички обекти на Directory гората Active. По подразбиране домейн контролери съдържат само информация за вашите домейни обекти. Сървър на глобалния каталог е контролер на домейн, който съдържа информация за всеки обект (макар и не всички атрибути на тези обекти), който се намира в гората.
Сървър на глобалния каталог изпълнява две важни функции:
- търсене на обекти в цялата гора (клиенти могат да получат достъп до глобалния каталог на исканията за търсене на обекти на конкретни стойности на атрибутите, използват сървър на глобалния каталог - единственият начин за търсене на обекти в цялата гора);
- удостоверяване на потребителя (сървър на глобалния каталог предоставя информация за универсално членство група универсални групи на потребителя ;. като универсални групи с списъци на своите потребители страни се съхранява само на глобалния каталог на сървърите удостоверяване на потребителите, принадлежащи към тези групи, е възможно само с участието на глобалния каталог сървър.) ,
По подразбиране е първият домейн контролера, в гората е глобален каталог сървър. Независимо от това администраторът на мрежата може да възлага домейн контролер е глобален каталог сървър. Това се извършва с помощта на административната конзола "Active Directory - сайтове и услуги" в възел свойства "ДНТ настройки" на избрания контролер (Фигура 6.41.):
За обслужване работата на Active Directory директория ефективно, че е необходимо във всяка АД сайт е сървър на глобалния каталог. или домейн контролер, кеширане в списъците на членовете на универсални групи. Cache универсална група също се намира в конзолата "Active Directory - Сайтове и услуги" в възел свойства "ДНТ Настройки" на за всеки сайт, Active Directory. За да се даде възможност за кеширане е необходимо да поставяте отметка в полето "Enable кеширане универсално членство група" и посочете от кой сайт на сайта ще получите списък с универсални групи в "Refresh кеша от:" (виж Фигура 6.42.):
Свързани статии