Servere de catalog globale
Controlorul de domeniu atribuit rolului catalogului global păstrează o copie completă a tuturor obiectelor Active Directory pentru domeniul său și o copie parțială pentru celelalte domenii ale domeniului. Cataloage globale sunt utilizate în procesul de introducere și căutarea de informații. De fapt, dacă catalogul global nu este actualizat, utilizatorii obișnuiți nu vor putea intra în domeniu. Singura modalitate de a schimba acest comportament este de a cache informații despre apartenența universală în grupuri pe controlerele de domeniu locale. În mod implicit, primul controler instalat în domeniu este atribuit de catalogul global. De asemenea, puteți adăuga directoare globale în domeniu pentru a configura răspunsul atunci când vă conectați și căutați cereri. Vă recomandăm un catalog global pentru fiecare site din interiorul domeniului.
Orice controler de domeniu care servește catalogului global trebuie să aibă o conexiune de bandă largă la rețea și la alte controlere de domeniu care acționează ca comandanți de infrastructură. Coordonatorul de infrastructură este unul dintre cele cinci roluri ale Coordonatorului de operațiuni, care poate fi atribuit unui controlor de domeniu. Acest coordonator este responsabil pentru actualizarea referințelor la obiecte. Pentru a face acest lucru, coordonatorii de infrastructură își compară datele cu datele din catalogul global. Dacă coordonatorul de infrastructură detectează date depășite, acesta preia datele actualizate din catalogul global. Coordonatorul infrastructurii copiază apoi modificările la alte controlere de domeniu.
Căutarea serverului de catalog global
Vrei să știi unde se află catalogul global? Pentru domeniul dvs. curent (de intrare), pur și simplu introduceți serverul dsquery -isgc. Ca rezultat, veți primi o listă de servere DN în catalogul global, de exemplu:
"CN = C0RPSVR02, CN = Servere, CN = Implicit-Primul Site-Nume, CN = Site-uri, CN =
Comanda serverului DSQUERY este de asemenea potrivită pentru căutarea de cataloage globale într-un anumit domeniu. Pentru aceasta, utilizați opțiunea -Domain:
- serverul dsquery -domeniu site1.com -isgc
Aici căutați servere de catalog globale în domeniul .com de pe site1. Pentru a căuta servere în întreaga pădure, tastați:
- server de căutare-pădure -isgc
Adăugați sau eliminați un catalog global
Puteți să atribuiți controlerului de domeniu rolului catalogului global cu comanda serverului DSMOD. Specificați DN-ul serverului dorit și parametrul -isgc yes pentru a servi acest server pentru catalogul global, de exemplu:
- serverul dsmod "CN = corpdc05, OU = Eng, DC = site1, DC = com" -isgc da
O altă modalitate de a rezolva aceeași problemă este utilizarea serverului DS-QUERY pentru a obține lista serverelor cu care doriți să lucrați. De exemplu, în domeniul tech.cpandl.com, trei controlere de domeniu și doriți ca toate acestea să devină servere de catalog globale. Apoi introduceți ceva asemănător acestei linii de comandă:
serverul dsquery -domeniu site1 .com | serverul dsmod -isgc da
Aici folosiți serverul DSQUERY pentru a obține DN-ul tuturor controlorilor din site-ul 1.COM și transmiteți această informație la comanda serverului DSMOD care va face fiecare controler de domeniu un server de catalog global.
Dacă mai târziu doriți ca serverul să nu mai acționeze ca un catalog global, tastați -isgc by. Următorul exemplu înlocuiește menținerea catalogului global de către serverul corpdc04 în domeniul .com de pe site1:
- serverul dsmod "CN = corpdc04,0U = Tech, DC = site1, DC = com" -isgc nu
Articole similare
Trimiteți-le prietenilor: