全局编录

easy

全局编录
域树内所有域共享一个 Active Directory ，但 Active Directory 数据分布在各个域内，每一个域只存储该域本身的数据。因此，为了让用户，应用程序能够快速找到位于其他域内的资源，在 Active Directory 域服务(AD DS) 内设计了全局编录(Global Catalog)。

全局编录的数据存储在域控制器内，这台域控制器被称为全局编录服务器，其中存储着林 内所有域的 Active Directory 的每一个对象，不过只存储对象的部分属性，而不是全部属性，这些属性都是平时经常会被用来检索的属性，例如用户的电话号码、登录帐户名称等。

全局编录 让用户即使在不知道对象位于哪一个域的情况下，仍然可以快速地找到所需要的对象。

用户登录时，全局编录服务器还负责提供该用户隶属于的通用组数据；或者当用户利用 UPN  登录时，它会负责提供该用户隶属于哪一个域的信息。

一个林内所有域树共享相同的全局编录，而林内的第一台域控制器默认就是全局编录服务器。必要时，也可以另外指派其他域控制器当作全局编录服务器。