AD活动目录全局编录GC
3星 · 超过75%的资源 需积分: 14 92 浏览量
2009-08-22
16:15:11
上传
评论
收藏 28KB DOC 举报 
全局编录 15
全局编录是 Active Directory 域服务 (AD DS) 林中所有对象的集合。全局编录服务
器是一个域控制器，它存储林中主持域的目录中所有对象的完全副本，以及所有其他域中
所有对象的部分只读副本。全局编录服务器响应全局编录查询。
复制到全局编录的属性
组成全局编录的对象的部分、只读副本被称为“部分”，因为它们包括一组有限的属性，
这些属性是架构所要求的属性加上在用户搜索操作中最常使用的属性。将标记这些属性以
作为架构定义的一部分包含在部分属性集 (PAS) 中。存储全局编录中所有域对象的最常搜
索的属性，使得用户的搜索更有效，同时不因为不必要的域控制器引用而影响网络性能，
并且全局编录服务器无需存储大量不需要的数据。
全局编录功能
当您安装 AD DS 时，会在林中的第一个域控制器上自动创建新林的全局编录。可以将全局
编录功能添加到其他域控制器。也可以从域控制器删除该全局编录。
全局编录服务器：
查找对象。
全局编录使用户能够在林中的所有域上搜索目录信息，无论数据存储在什么位置。
将以最大的速度和最低的网络流量在林中执行搜索。
当某个用户从“开始”菜单搜索个人或打印机，或在查询中选择“整个目录”选项时，该
用户会搜索全局编录。用户输入搜索请求之后，请求会被路由到默认全局编录端口
3268，并被发送到全局编录服务器进行解析。
提供用户主体名称身份验证。
当验证域控制器无法识别用户帐户时，全局编录服务器会解析用户主体名称
(UPN)。例如，如果用户的帐户位于 sales1.cohovineyard.com 中并且用户使用
luis@sales1.cohovineyard.com 的 UPN 从一台位于
sales2.cohovineyard.com 中的计算机上登录，则在
sales2.cohovineyard.com 中的域控制器将无法查找该用户的帐户，它必须与全
局编录服务器联系才能完成登录过程。
验证林中的对象引用。
域控制器使用全局编录验证对林中其他域的对象的引用。当域控制器保留其属性包
含对其他域中对象引用的目录对象时，域控制器将通过与全局编录服务器联系来验
证引用。
提供多域环境中的通用组成员身份信息。
域控制器可以始终发现其域中任何用户的域本地组和全局组成员身份，并且这些组
的成员身份不被复制到全局编录。在单域林中，域控制器也可以始终发现通用组成
员身份。但通用组可以具有不同域中的成员。因此将通用组的 member 属性（包
含组中成员的列表）复制到全局编录。在多域林中的用户登录到允许通用组的域
时，域控制器必须与全局编录服务器联系，以检索用户可能在其他域中具有的任何
资源评论
sakii2012-09-20简单介绍而已,不实用.
