Влияние универсальных групп на репликацию глобального каталога

Группы с универсальной областью действия и их члены содержатся только в глобальном каталоге. Группы с глобальной или доменной локальной областью действия также содержатся в глобальном каталоге, но члены данных групп в нем не содержатся. Это уменьшает размер глобального каталога и трафик репликации, связанный с постоянным обновлением глобального каталога. Можно увеличить производительность сети путем использования групп с глобальной или доменной локальной областью действия для объектов каталога, которые часто изменяются.

Первое создание универсальной группы происходит из любого домена, функциональный уровень которого установлен в режиме Windows 2000 или в более высоком. Универсальная группа располагается в разделе каталога домена, в котором она была создана, а также реплицируется в глобальный каталог. Обновления членства в группах, соответственно, реплицируются как в каталог домена, так и в глобальный каталог.

Дополнительные сведения о режимах работы домена см. в разделе Функциональность домена и леса.

Настройка глобального каталога Настройка глобального каталога

Может возникнуть ситуация, когда потребуется настроить глобальный каталог, чтобы включить дополнительные атрибуты. Однако необходимо тщательно планировать такую настройку, поскольку изменение атрибутов может оказать влияние на сетевой трафик. По умолчанию глобальный каталог содержит наиболее общие атрибуты каждого объекта в составе всего леса, приложения и пользователи которого могут выполнить запрос. Например, пользователя можно найти по его имени, фамилии, адресу электронной почты, а также по другим общим параметрам учетной записи.

Чтобы добавить в глобальный каталог дополнительные атрибуты для поиска, администраторы могут использовать оснастку «Схема Active Directory». Дополнительные сведения о добавлении дополнительных атрибутов в глобальный каталог см. в разделе Добавление атрибута в глобальный каталог.

Решая, следует ли добавлять атрибут в глобальный каталог, старайтесь добавлять только те дополнительные атрибуты, которые часто запрашиваются и на которые часто ссылаются пользователи или приложения предприятия. Также следует учесть частоту обновления атрибута во время репликации. Атрибуты, сохраненные в глобальном каталоге, реплицируются на каждый глобальный каталог в составе леса. Атрибут с меньшим размером вызывает меньший трафик репликации. Если атрибут имеет большой размер, но изменяется очень редко, его влияние на репликацию будет меньше, в отличие от атрибута небольшого размера, который часто изменяется.

Дополнительные сведения об определении атрибутов см. в руководстве программиста по Active Directory (на английском языке) на веб-узле корпорации Майкрософт

Внимание!

• При задании разрешений на объекты раздела каталога домена, связанные с глобальным каталогом, настоятельно рекомендуется использовать глобальные группы или универсальные группы вместо локальных групп домена. Дополнительные сведения см. в разделе Репликация глобального каталога.

Примечания

• В Windows 2000 добавление нового атрибута в глобальный каталог влечет за собой полную синхронизацию всех данных всех доменов леса. В больших, состоящих из множества доменов, лесах Windows 2000 данная синхронизация может вызвать значительный сетевой трафик. В контроллерах домена, включенных как глобальные каталоги под управлением Windows Server 2003, реплицируются только новые атрибуты.

• При принятии решения о включении атрибутов в глобальный каталог следует помнить, что для обеспечения потенциально более быстрого выполнения запросов увеличивается трафик репликации и занимаемое пространство на диске.