Нагадаємо, що Глобальний каталог (global catalog) - це перелік усіх об'єктів лісу Active Directory. За замовчуванням, контролери домену містять тільки інформацію про об'єкти, які підтримуються вашим. Сервер Глобального каталогу є контролером домену, в якому міститься інформація про кожен об'єкт (хоча і не про всі атрибути цих об'єктів), що знаходиться в даному лісі.
Сервер глобального каталогу виконує дві дуже важливі функції:
- пошук об'єктів в масштабах всього лісу (клієнти можуть звертатися до глобального каталогу із запитами на пошук об'єктів за певними значеннями атрибутів; використання сервера глобального каталогу - єдиний спосіб здійснювати пошук об'єктів по всьому лісу);
- аутентифікація користувачів (сервер глобального каталогу надає інформацію про членство користувача в універсальних групах. universal groups; оскільки універсальні групи зі списками входять до них користувачів зберігаються тільки на серверах глобального каталогу. аутентифікація користувачів, що входять в такі групи, можлива тільки за участю сервера глобального каталогу) .
За замовчуванням найперший контролер домену в лісі є сервером глобального каталогу. Однак адміністратор мережі може призначити будь-який контролер домену сервером глобального каталогу. Це робиться за допомогою адміністративної консолі "Active Directory - сайти і служби", у властивостях вузла "NTDS Settings" обраного контролера (рис. 6.41):
Для ефективної роботи служби каталогів Active Directory необхідно, щоб в кожному сайті AD був або сервер глобального каталогу. або контролер домену, кешуючий у себе списки членів універсальних груп. Кешування універсальних груп також налаштовується в консолі "Active Directory - сайти і служби" у властивостях вузла "NTDS Settings" для кожного сайту Active Directory. Для включення кешування потрібно поставити галочку у поля "Дозволити кешування членства в універсальних групах" і вказати, з якого сайту даний сайт буде отримувати списки універсальних груп в поле "Оновлювати кеш з:" (рис. 6.42):