Можно использовать пользовательский интерфейс в оснастке "Active Directory - сайты и службы", чтобы добавить или удалить глобальный каталог. Включение глобального каталога может привести к возникновению дополнительного трафика, связанного с репликацией. Однако удаление глобального каталога происходит постепенно в фоновом режиме и не влияет на репликацию и производительность.

Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы предприятия в лесу или в группе Администраторы домена в корневом домене леса или наличие эквивалентных прав. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477.

Чтобы добавить или удалить глобальный каталог
  1. Откройте оснастку "Active Directory - сайты и службы". Чтобы открыть оснастку "Active Directory - сайты и службы", нажмите кнопку Пуск, выберите пункт Администрирование, а затем щелкните Active Directory - сайты и службы.

  2. В дереве консоли щелкните объект сервера, в который следует добавить глобальный каталог или из которого следует удалить глобальный каталог.

    Где?

    • Active Directory - сайты и службы\Сайты\Имя_сайта\Серверы

  3. В области сведений щелкните правой кнопкой мыши Параметры NTDS выбранного объекта сервера, затем выберите пункт Свойства.

  4. Установите флажок Глобальный каталог, чтобы добавить глобальный каталог, или снимите этот флажок, чтобы удалить глобальный каталог.

Дополнительные сведения

  • Для выполнения этой процедуры необходимо входить в группу "Администраторы домена" в домене выбранного контроллера или в группу "Администраторы предприятия" в данном лесу либо получить соответствующие разрешения через делегирование. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду От имени администратора. Войдите в систему, используя учетную запись самого низкого уровня, и укажите административные учетные данные при управлении доменными службами Active Directory.

  • Контроллер домена не объявляет себя в службе DNS в качестве сервера глобального каталога до тех пор, пока не будут получены все частичные разделы домена.

  • Задачу этой процедуры можно также выполнить при помощи модуля Active Directory для Windows PowerShell™. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Добавление или удаление глобального каталога» (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=138333). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации


Содержание