Сервери глобального каталогу
Контролер домену, призначений на роль глобального катало-га, зберігає повну копію всіх об'єктів Active Directory для свого домену та часткову копію для інших доменів лісу. Глобальні каталоги використовуються в процесах входу і поис-ка інформації. Фактично, якщо глобальний каталог недо-ступен, звичайні користувачі не зможуть увійти в домен. Єдін-жавного спосіб змінити таку поведінку - кешувати інформацію про універсальний членство в групах на локальних контролерів домену. За замовчуванням перший контролер, ус-тановленіе в домені, призначається глобальним каталогом. Ви також можете додати глобальні каталоги в домен для ус-корения відгуку при підключенні і запитах на пошук. Ре-Коменди один глобальний каталог на кожен сайт внут-ри домену.
Будь-контролер домену, який обслуговує глобальний каталог, повинен мати широкосмугове з'єднання з мережею та іншими контролерами домену, які виступають в ролі координує дінаторов інфраструктури (infrastructure masters). Координа-тор інфраструктури - одна з п'яти ролей координатора опе-рацій, які можна призначити доменному контролера. Цей координатор відповідає за оновлення посилань на об'єкти. Для цього координатори інфраструктури порівнюють свої дані з даними глобального каталогу. Якщо координатор інфраструктури виявляє застарілі дані, він запра-Шива оновлені дані з глобального каталогу. Потім координатор інфраструктури копіює зміни па інші контролери домену.
Пошук серверів глобального каталогу
Хочете дізнатися, де знаходиться глобальний каталог? Для ваше-го поточного (вхідного) домену просто наберіть dsquery server -isgc. В результаті ви отримаєте список DN серверів глобальних-ного каталогу, наприклад:
"CN = C0RPSVR02, CN = Servers, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = site1, DC = com"
Команда DSQUERY server також годиться для пошуку гло-бальних каталогів в конкретному домені. Щоб зробити це, використовуйте параметр -Domain:
- dsquery server -domain site1.com -isgc
Тут ви шукаєте сервери глобального каталогу в домені site1 .com. Для пошуку серверів в усьому лісі наберіть:
- dsquery server -forest -isgc
Додавання або видалення глобального каталогу
Ви можете призначити контролер домену на роль глобально-го каталогу командою DSMOD server. Вкажіть DN потрібного сервера і параметр -isgc yes, щоб цей сервер обслуговував глобальний каталог, наприклад:
- dsmod server "CN = corpdc05, OU = Eng, DC = site1, DC = com" -isgc yes
Інший спосіб вирішення тієї ж завдання - застосувати DS-QUERY server для отримання списку серверів, з якими ви хочете працювати. Припустимо, в домені tech.cpandl.com три кон-Троллер домену, і ви хочете, щоб всі вони стали серверами глобального каталогу. Тоді введіть приблизно таку команд-ву рядок:
dsquery server -domain site1 .com | dsmod server -isgc yes
Тут ви використовуєте DSQUERY server для отримання DN всіх контролерів в домені site1 .com і передачі цієї інформації на вхід команди DSMOD server, яка зробить кожен контролер домену сервером глобального каталогу.
Якщо ви надалі захочете, щоб сервер припинив виступати в ролі глобального каталогу, наберіть -isgc по. У наступному прикладі скасовується обслуговування глобально-го каталогу сервером corpdc04 в домені site1 .com:
- dsmod server "CN = corpdc04,0U = Tech, DC = site1, DC = com" -isgc no