通用類別目錄Global Catalog


Global Catalog,簡寫爲“GC”,有的地方叫“全局編錄”,這裏我把它叫做“通用類別目錄”。

主要功能是:幫助域控制器把其他域包含本域的資料收集起來,便於客戶端查詢。

下面我們就邊走邊瞧,看看傳說中的GC。

首先登陸DC,選擇開始-程序-管理工具-Active Directory 站點和服務,通過這個工具我們就可以找到在當前域哪些DC是擔任全局編錄[通用類別目錄 GC]的角色。

Active

打開站點和服務管理工具,依次展開 Default-First-Site-Name 下的 Servers ,可以看到域控制器。

Sites

可以看到 DC1 和 DC2 這兩臺域控制器(DC1 和 DC2 是我的兩臺DC的名字) ,將其展開,可以看到 NTDS Settings 節點

NTDS

我們先來看叫做DC1的這臺:

鼠標右擊DC1下 NTDS Settings 節點,選擇屬性。可以在屬性的常規選項中看到 “全局編錄” 這個選項,並且是被鉤選狀態。

全局編錄

從上圖中可以看出我的DC1是GC(全局編錄)。

我們再來看一下另外一臺叫做 DC2 的域控制器:

鼠標右擊DC2下 NTDS Settings 節點,選擇屬性。

5

可以看到DC2也是GC(全局編錄)。

那麼GC什麼情況下會被使用呢?

假設,在我當前域有很多客戶端需要查詢域環境中的資料,而且很多都是其他域的資料,那麼這個時候我當前域就需要至少有一臺GC給客戶端提供查詢。

警告

大家可以看到我在DC1下的 NTDS Settings 節點屬性的常規選項卡中把 “全局編錄” 的鉤取掉後再打鉤就會出現上圖中的警告信息。

那麼什麼時候能夠將當前DC設置爲GC什麼時候不能設置爲GC呢?這裏有兩種情況:

情況一:如果說當下您的只有一個域,也就是“單域環境”,那麼我建議您把所有的DC都設置成GC。因爲在單域環境下“結構主機”是不發揮作用的(沒有被使用),所以不存在上圖中警告信息所擔心的情況,所以可以忽略這個警告信息。

情況二:如果當下您有多個域,也就是“多域環境”,你的GC的角色的服務器,他絕對不能擔任“結構主機”的操作主機角色(現在咱們還沒講過操作 主機,咱們會在後續的文章中和大家介紹)。爲什麼不能擔任呢?因爲在多域環境下,如果你的一臺域控制器即擔任 “GC” 又擔任 “結構主機”(Infrastructure Master)的話,會造成 “結構主機”失效。

所以在我當下的域環境就是單域環境,所以我把兩臺DC都設置成了GC,而我在選擇DC1下的 NTDS Settings 節點 屬性的GC選項時,之所以會出現上圖中的警告信息,就是因爲我所選擇的這臺DC他就擔任着“結構主機”的角色。

那我當前的單域環境中我設定了兩臺GC 所以他們之間會彼此複製相互的資料,如果您的是多域環境,那麼您所設定的GC之間也會彼此複製相互的資料,來方便用戶查詢。

這就是咱們今天和大家分享的關於 “通用類別目錄” Global Catalog 的課程,希望能對您有所幫助。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章