Использование сайтов
Использование сайтов позволяет упростить некоторые процессы Active Directory.
Репликация. Обновляя данные внутри сайта, чаще чем между сайтами, Active Directory уравновешивает необходимость обновления информации о каталоге и потребность в оптимизации пропускной способности. Можно также настраивать относительную стоимость соединений между сайтами для дополнительной оптимизации репликации. Дополнительные сведения см. в разделах Репликация между сайтами и Управление репликацией.
Проверка подлинности. Информация сайта помогает быстрее и эффективнее выполнять проверку подлинности. Когда пользователь входит в домен, сначала производится поиск контроллера домена его локального сайта с целью проверки подлинности пользователя. Создание нескольких сайтов позволяет осуществлять проверку подлинности пользователей при помощи ближайших к ним контроллеров домена. Это позволяет снизить задержку при проверке подлинности и освободить трафик подключений к глобальной сети.
Службы поддержки Active Directory. Службы, поддерживающие Active Directory, позволяют более эффективно использовать данные сайта и подсети, что облегчает пользователю поиск ближайшего сервера поставщика. Дополнительные сведения о службах см. в разделе Службы.
Использование подсетей для защиты сайтов
Сайт в Active Directory представляет собой набор компьютеров, связанных высокоскоростной сетью, например локальной вычислительной сетью (LAN). Все компьютеры одного сайта обычно находятся в одном здании или в одной университетской сети. Сайт состоит из одной или нескольких подсетей IP. Подсети являются подразделениями сети IP, каждая из них обладает уникальным сетевым адресом. Соседние компьютеры группируются в подсети по адресам подобно группировке соседних почтовых адресов по почтовым индексам. На рисунке показаны несколько пользователей одной подсети, определяющей сайт Active Directory.
Сайты и подсети представлены в Active Directory объектами сайтов и подсетей, которые могут быть созданы с помощью оснастки «Active Directory — сайты и службы». Каждый объект сайта связан с одним или несколькими объектами подсети.
Сведения о создании сайтов см. в разделе Создание сайта.
Дополнительные сведения о создании подсетей см. в разделе Создание подсети.
Дополнительные сведения о подсетях (на английском языке) см. в разделе «Introduction to TCP/IP» на узле Microsoft Windows Resource Kits
Принадлежность компьютеров к сайтам
Принадлежность компьютеров к сайтам основывается на их IP-адресе и маске подсети. Принадлежность к сайтам определяется для пользователей и рядовых серверов иначе, чем для контроллеров домена. Для пользователей принадлежность к сайту определяется динамически по их IP-адресу и маске подсети при входе в сеть. Принадлежность к сайтам контроллеров домена определяется расположением связанных с ними объектов серверов в Active Directory. Дополнительные сведения (на английском языке) см. в разделе «Active Directory Replication» на веб-узле Microsoft Windows Resource Kits.
Дополнительные сведения о связи подсетей с сайтами см. в разделе Сопоставление подсети с сайтом.
Дополнительные сведения о создании одного или нескольких сайтов см. в разделе Когда следует устанавливать одиночные или раздельные сайты.