Глобальный каталог

Если локальное кэширование членства в универсальных группах не производится, вход в сеть осуществляется на основе инфор­мации о членстве в универсальной группе, предоставленной ГК. Он также обеспечивает поиск в каталоге по всем доменам леса. Контроллер, выполняющий роль сервера ГК, хранит полную реплику всех объектов каталога своего домена и частичную реп­лику объектов остальных доменов леса.

Примечание Для входа в систему и поиска нужны лишь некоторые свойства объектов, поэтому возможно использование частичных реплик. Для формирования частичной реплики при репликации нужно передать меньше данных, что снижает сетевой трафик.

По умолчанию сервером ГК становится первый контроллер домена. Поэтому, если в домене только один контроллер, то сервер ГК и контроллер домена — один и тот же сервер. Вы также вправе расположить ГК на другом контроллере, чтобы сократить время ожидания ответа при входе в систему и ускорить поиск. Рекомен­дуется создать по одному ГК в каждом сайте домена.

Контроллеры, хранящие ГК, должны иметь скоростную связь с контроллерами — хозяевами инфраструктуры. Хозяин инфра­структуры — одна из пяти ролей хозяина операций, которую можно назначить контроллеру домена. В домене хозяин инфраструктуры отвечает за обновление ссылок объектов. Он сравни­вает свои данные с данными ГК, находит устаревшие ссылки и запрашивает обновленные сведения из ГК. Затем он реплици­рует изменения на остальные контроллеры в домене. О ролях хозяина операций рассказано в разделе «Роли хозяина опера­ций».

Если в домене только один контроллер, вы можете назначить роль хозяина инфраструктуры и ГК одному контроллеру доме­на. Но если в домене два или более контроллеров, ГК и хозяин инфраструктуры должны быть на разных контроллерах. Иначе хозяин инфраструктуры не найдет устаревших данных и в итоге никогда не реплицирует изменения. Единственное исключение — когда ГК хранится на всех контроллерах домена. Тогда не важ­но, какой из них — хозяин инфраструктуры. Несколько ГК в до­мене нужны, главным образом, чтобы гарантировать, что ката­лог всегда доступен для обслуживания входа в сеть и запросов поиска.

Поиск в ГК очень эффективен, поскольку ГК содержит ин­формацию об объектах во всех доменах леса. Это позволяет об­служивать запросы на поиск в локальном домене, а не обращать­ся в домен в другой части сети. Локальное разрешение запросов снижает нагрузку на сеть и обычно ускоряет ответ.

Внимание! Если вход в систему замедлился или пользователи долго ждут ответа на запрос, создайте дополнительные ГК. Но помните, что большое количество ГК влечет переда­чу большего объема данных по сети.

Дата добавления: 2015-07-18