通用类别目录Global Catalog


Global Catalog,简写为“GC”,有的地方叫“全局编录”,这里我把它叫做“通用类别目录”。

主要功能是:帮助域控制器把其他域包含本域的资料收集起来,便于客户端查询。

下面我们就边走边瞧,看看传说中的GC。

首先登陆DC,选择开始-程序-管理工具-Active Directory 站点和服务,通过这个工具我们就可以找到在当前域哪些DC是担任全局编录[通用类别目录 GC]的角色。

Active

打开站点和服务管理工具,依次展开 Default-First-Site-Name 下的 Servers ,可以看到域控制器。

Sites

可以看到 DC1 和 DC2 这两台域控制器(DC1 和 DC2 是我的两台DC的名字) ,将其展开,可以看到 NTDS Settings 节点

NTDS

我们先来看叫做DC1的这台:

鼠标右击DC1下 NTDS Settings 节点,选择属性。可以在属性的常规选项中看到 “全局编录” 这个选项,并且是被钩选状态。

全局编录

从上图中可以看出我的DC1是GC(全局编录)。

我们再来看一下另外一台叫做 DC2 的域控制器:

鼠标右击DC2下 NTDS Settings 节点,选择属性。

5

可以看到DC2也是GC(全局编录)。

那么GC什么情况下会被使用呢?

假设,在我当前域有很多客户端需要查询域环境中的资料,而且很多都是其他域的资料,那么这个时候我当前域就需要至少有一台GC给客户端提供查询。

警告

大家可以看到我在DC1下的 NTDS Settings 节点属性的常规选项卡中把 “全局编录” 的钩取掉后再打钩就会出现上图中的警告信息。

那么什么时候能够将当前DC设置为GC什么时候不能设置为GC呢?这里有两种情况:

情况一:如果说当下您的只有一个域,也就是“单域环境”,那么我建议您把所有的DC都设置成GC。因为在单域环境下“结构主机”是不发挥作用的(没有被使用),所以不存在上图中警告信息所担心的情况,所以可以忽略这个警告信息。

情况二:如果当下您有多个域,也就是“多域环境”,你的GC的角色的服务器,他绝对不能担任“结构主机”的操作主机角色(现在咱们还没讲过操作 主机,咱们会在后续的文章中和大家介绍)。为什么不能担任呢?因为在多域环境下,如果你的一台域控制器即担任 “GC” 又担任 “结构主机”(Infrastructure Master)的话,会造成 “结构主机”失效。

所以在我当下的域环境就是单域环境,所以我把两台DC都设置成了GC,而我在选择DC1下的 NTDS Settings 节点 属性的GC选项时,之所以会出现上图中的警告信息,就是因为我所选择的这台DC他就担任着“结构主机”的角色。

那我当前的单域环境中我设定了两台GC 所以他们之间会彼此复制相互的资料,如果您的是多域环境,那么您所设定的GC之间也会彼此复制相互的资料,来方便用户查询。

这就是咱们今天和大家分享的关于 “通用类别目录” Global Catalog 的课程,希望能对您有所帮助。


你可能感兴趣的:(客户端,程序,控制器,通用,管理工具)