A globáliskatalógus-kiszolgálók lehetővé teszik, hogy anélkül kereshessen az Active Directory tartományi szolgáltatások teljes erdejében, hogy ehhez hivatkoznia kellene a tartomány egy olyan tartományvezérlőjére, mely a keresés célját tárolja. Ha a globális katalógust hozzáadja egy tartományvezérlőhöz, akkor az összes, az erdőben található és az új globáliskatalógus-kiszolgálót tartalmazótól eltérő tartományból a tartományvezérlőbe replikálódik azok egy részleges, írásvédett replikája. Globáliskatalógus-kiszolgálók szükségesek a tartományi bejelentkezések kereséséhez és feldolgozásához olyan erdőkben, melyekben univerzális csoportok is találhatók.
Globáliskatalógus-kiszolgálók és tartományok
A globáliskatalógus-kiszolgálók válaszolnak a 3268-as porton érkező erdőszintű LDAP-lekérdezésekre. A globális katalógust használva nem szükséges a lekérdezést több tartományvezérlőre is elküldeni, hogy a lekérdezés megtalálja a kért objektumot tartalmazó tartományt.
Ha egy erdő csak egy tartományt tartalmaz, akkor minden tartományvezérlő az összes kereshető objektumot tartalmazza, így nincs szükség globáliskatalógus-kiszolgálóra ahhoz, hogy a más tartományokra való hivatkozásokat kiküszöbölje. Azonban mivel a globális katalógus portjának a száma különbözik az alapértelmezett LDAP-porttól (389), a globáliskatalógus-lekérdezéseknek találniuk kell egy globáliskatalógus-kiszolgálót. Egy egyetlen tartományból álló erdőben minden tartományvezérlőt globáliskatalógus-kiszolgálóként konfigurálva biztosíthatja, hogy a globáliskatalógus-lekérdezések egyenletesen terheljék a tartomány összes tartományvezérlőjét. Mivel nincs szükség más tartományi adatok kiegészítő replikációjára vagy feldolgozására, ezért az egy tartományból álló globáliskatalógus-kiszolgálóknak más tartományvezérlőkhöz képest nincsenek speciális hardverigényeik.
Ha egy erdő több tartományt tartalmaz, akkor egy globáliskatalógus-kiszolgálónak tárolnia és replikálnia kell az erdőben található összes tartomány adatait. Ilyen esetben – a következő szakaszban foglaltaknak megfelelően – a hely igényei szerint döntsön a globáliskatalógus-kiszolgáló elhelyezéséről.
Globáliskatalógus-kiszolgálók és helyek
Több hellyel rendelkező környezet esetén a hálózati teljesítmény optimalizálása érdekében érdemes lehet további globáliskatalógus-kiszolgálókat hozzáadni egyes helyekhez, amennyiben azokon gyors tartományi bejelentkezésre, valamint a keresések során gyors válaszra van szükség. Egyetlen helyet és több tartományt tartalmazó környezetben általában egyetlen globáliskatalógus-kiszolgáló is elegendő az Active Directory általános lekérdezéseinek és bejelentkezéseinek végrehajtásához. Az alábbi táblázatban található adatok alapján döntse el, hogy a több tartományt és több helyet tartalmazó környezete számára előnyös lenne-e kiegészítő globáliskatalógus-kiszolgálók használata.
| Használjon globális katalógust, ha: | Előny | Hátrány |
|---|---|---|
|
A hely egyik gyakran használt alkalmazása a 3268-as portot használja a globáliskatalógus-lekérdezések feloldása során. |
A teljesítmény nő |
A globális katalógus replikációja miatt nő a hálózati forgalom |
|
A más helyekhez való csatlakozáshoz lassú vagy megbízhatatlan nagytávolságú hálózatot (WAN) használ. Annak eldöntésére, hogy az egyes helyeken szükség van-e kiegészítő globáliskatalógus-kiszolgálókra, alkalmazza ugyanazokat a hibakezelési és terheléselosztási szabályokat, mint a tartományvezérlők esetén. |
Hibatűrés |
A globális katalógus replikációja miatt nő a hálózati forgalom |
|
A helyen található felhasználók olyan Windows 2000 rendszerű tartományhoz tartoznak, ahol a tartomány működési szintje natív Windows 2000 üzemmódra van állítva. Ilyen esetben minden felhasználónak univerzális csoporttagsági adatokat kell kapnia egy globáliskatalógus-kiszolgálótól. Ha a globáliskatalógus-kiszolgáló nem ugyanezen a helyen található, akkor minden bejelentkezési kérelmet WAN-kapcsolaton keresztül kell vezetni egy másik helyen található globáliskatalógus-kiszolgálóhoz. Olyan tartományvezérlők esetén, melyek Windows Server 2003, Windows Server 2008 vagy Windows Server 2008 R2 operációs rendszert futtatnak, használhatja ezen rendszerek szolgáltatását, az univerzális csoporttagság gyorsítótárazását is, mely kiküszöböli, hogy a tartományi bejelentkezések során egy más helyen található globáliskatalógus-kiszolgálóhoz kelljen kapcsolódnia. |
Gyors felhasználói bejelentkezés |
A globális katalógus replikációja miatt nő a hálózati forgalom |