曲径通幽论坛

标题: 全局编录 [打印本页]

作者: easy    时间: 2013-8-28 23:36
标题: 全局编录
全局编录
域树内所有域共享一个 Active Directory ,但 Active Directory 数据分布在各个域内,每一个域只存储该域本身的数据。因此,为了让用户,应用程序能够快速找到位于其他域内的资源,在 Active Directory 域服务(AD DS) 内设计了全局编录(Global Catalog)。

全局编录的数据存储在域控制器内,这台域控制器被称为全局编录服务器,其中存储着 内所有域的 Active Directory 的每一个对象,不过只存储对象的部分属性,而不是全部属性,这些属性都是平时经常会被用来检索的属性,例如用户的电话号码、登录帐户名称等。

全局编录 让用户即使在不知道对象位于哪一个域的情况下,仍然可以快速地找到所需要的对象。

用户登录时,全局编录服务器还负责提供该用户隶属于的通用组数据;或者当用户利用 UPN  登录时,它会负责提供该用户隶属于哪一个域的信息。

一个林内所有域树共享相同的全局编录,而林内的第一台域控制器默认就是全局编录服务器。必要时,也可以另外指派其他域控制器当作全局编录服务器。




欢迎光临 曲径通幽论坛 (http://www.groad.net/bbs/) Powered by Discuz! X3.2