Сервер глобального каталога
Нагадаємо, що Глобальний каталог ( global| catalog| ) – це перелік всіх об'єктів лісу Active| Directory|. За замовчуванням, контролери домена містять|утримують| лише|тільки| інформацію про об'єкти свого домена. Сервер Глобального каталога є контроллером домена, в якому міститься|утримується| інформація про кожен об'єкт (хоча і не про всі атрибути цих об'єктів), що знаходиться|перебуває| в даному лісі.
Сервер глобального каталога виконує дві дуже важливі|поважні| функції:
пошук об'єктів в масштабах всього лісу (клієнти можуть звертатися|обертатися| до глобального каталога із|із| запитами на пошук об'єктів по певних значеннях атрибутів; використання сервера глобального каталога – єдиний спосіб здійснювати пошук об'єктів по всьому лісу);
аутентифікація користувачів (сервер глобального каталога надає інформацію про членство користувача в універсальних групах, universal| groups| ; оскільки універсальні групи із|із| списками вхідних в них користувачів зберігаються лише|тільки| на серверах глобального каталога, аутентифікація користувачів, що входять в такі групи, можлива лише|тільки| за участю сервера глобального каталога).
За замовчуванням найперший контроллер домена в лісі є сервером глобального каталога. Проте адміністратор мережі може призначити будь-який контроллер домена сервером глобального каталога. Це робиться за допомогою адміністративної консолі " Active Directory – сайти і служби ", у властивостях вузла " NTDS Settings " вибраного контроллера (рис. 5.41):
Рис. 5.41
Для ефективної роботи служби каталогів Active Directory необхідно, аби в кожному сайті AD був або сервер глобального каталога, або контроллер домена, кэширующий у себе списки членів універсальних груп. Кешування універсальних груп також набудовується в консолі " Active Directory – сайти і служби " у властивостях вузла " NTDS Settings " для кожного сайту Active Directory. Для включення кешування потрібно поставити галочку в поля " Вирішити кешування членства в універсальних групах " і вказати, з якого сайту даний сайт отримуватиме списки універсальних груп в полі " Оновлювати кеш:" (рис. 5.42):
Рис. 5.42
Висновки:
Служба каталогів Active| Directory| організована у вигляді ієрархічної структури, побудованої|спорудити| з|із| різних компонентів, які представляють|уявляють| елементи корпоративної мережі. Домен – логічна група користувачів і комп'ютерів, яка підтримує централізоване адміністрування і управління безпекою. Домени в одному лісі мають автоматично налагоджені довірчі відношення, що дозволяє користувачам з одного домена діставати доступ до ресурсів в іншому. Необхідно також знати, що можна створювати довірчі стосунки із зовнішніми доменами, що не входять в ліс.
Дерево є набором доменів, які зв'язані стосунками "дочерний"/"родительский", а також використовують зв'язані (суміжні, або прилеглі) простори імен. При цьому дочірній домен отримує ім'я від батьківського.
Ліс – це одне або декілька дерев, які розділяють загальну схему, сервери Глобального каталога і конфігураційну інформацію. У лісі всі домени об'єднані транзитивними двосторонніми довірчими стосунками
Реплікація змін в AD між контроллерами домена відбувається автоматично, кожні 5 хвилин. Топологію реплікації, тобто порядок, в якому сервери опитують один одного для здобуття змін в базі даних, сервери будують автоматично (це завдання виконує компонента служб каталогів, звана Knowledge Consistency Checker, або KCC, варіант перекладу даного терміну – " спостерігач свідчень цілісності ").
Більшість операцій із|із| записами БД Active| Directory| адміністратор може виконувати, підключившись за допомогою відповідної консолі до будь-якого з контроллерів домена. Проте|однак|, щоб уникнути неузгодженості, деякі дії мають бути скоординовані і виконані спеціально виділеними для даної мети|цілі| серверами. Такі контролери домена називаються Господарями|хазяями| операцій ( Operations| Masters| ), або виконавцями|виконувачами| спеціалізованих ролей ( Flexible| Single-Master| Operations|, скорочено – FSMO| ).