Windows Server 2022活动目录管理实践( 第2版 微课版)-课件项目5 额外域控制器与全局编录的作用

项目5额外域控制器与全局编录的作用全局编录额外域控制器目录全局编录全局编录的概述全局编录（GlobalCatalog，简称GC）是WindowsActiveDirectory环境中的一个重要概念，一个域的活动目录中只能存储该域的相关信息，相当于该域的目录。当一个域目录林中有多个域时，由于每个域都有一个活动目录，因此如果一个域用户要在整个域目录林范围内查找一个对象，就需要搜索该域目录林中的所有域。这时，全局编录就起到作用了。全局编录相当于一个总目录，就像一套系列丛书中有一个总目录一样。全局编录中存储了已有活动目录对象的子集。在默认情况下，存储于全局编录中的对象属性是经常用到的属性，不同全部属性。整个域目录林会共享相同的全局编录信息。此时，一个域中的用户就可以根据全局编录快速找到所需的对象了。全局编录的功能提高搜索效率全局编录存储常用属性，快速搜索信息，无需遍历整个目录林支持跨域操作全局编录简化跨域资源查找，用户无需关注对象位置即可访问。身份验证全局编录支持UPN登录验证，对验证跨域对象引用起关键作用。负载平衡配置附加全局编录可平衡认证流量，提升系统稳定性和性能。全局编录的工作原理数据存储全局编录服务器中不仅保存了本域中所有对象的所有属性，还保存了其他域所有对象的部分属性。这些属性通常是查询过程中常用的属性，如对象的名称、类型、位置等。查询过程当用户或应用程序发起查询请求时，查询请求会被发送到全局编录服务器。全局编录服务器会根据请求中的条件在存储的对象信息中进行搜索，并返回匹配的结果。身份验证在执行身份验证时，如果执行身份验证的域控制器没有用户UPN账号信息，全局编录服务器将解析用户主机名称以完成身份验证过程。额外域控制器额外域控制器的概述额外域控制器（ExtraDomainController，简称EDC）在WindowsActiveDirectory环境中扮演着重要的角色，它是除了第一台安装的域控制器（主域控制器）之外的所有域控制器的统称。额外域控制器是主域控制器的备份或辅助，用于在主域控制器宕机时自动接替其工作，确保网络的连续性和服务的可用性。域控制器额外域控制器客户机额外域控制器的功能容错与冗余提供容错功能，当主域控制器出现故障时，额外域控制器能够接替其工作，继续提供各种网络服务，避免网络瘫痪。负载均衡在网络中的用户数量较多或多种网络服务都需要进行身份认证时，多台域控制器可以同时分担审核用户的工作，提高用户登录的效率。数据备份域控制器之间可以相互复制和备份活动目录数据库，无需单独备份每一台域控制器的数据，简化了数据管理流程。额外域控制器安装与管理在安装与部署额外域控制器时，重要的是将其DNS设置指向当前域网络中的DNS服务器，并确保其能够无缝连接到域网络中。安装流程涵盖运行活动目录安装向导，选择“现有域的额外域控制器”选项，并准确提供必要的用户账户信息和域名。完成部署后，为保持其高效运行，需定期进行维护与监控，包括检查运行状态、评估性能指标、审查日志信息等，以便迅速发现并解决潜在问题，确保域控制器网络的稳定性和可靠性。额外域控制器优点提高用户登录效率多台域控制器可以同时处理用户登录请求，加快登录速度。提供容错和冗余功能确保在主域控制器故障时，网络服务不会中断。简化数据管理域控制器之间可以相互复制和备份数据，无需单独备份每一台域控制器的数据。注意事项1、在安装额外域控制器之前，需要确保网络环境稳定可靠，以避免安装过程中出现问题。2、在配置额外域控