Слайд 2
![Глобальный каталог: История появился в Windows Server 2000 схемы не](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-1.jpg)
Глобальный каталог: История
появился в Windows Server 2000
схемы не было
конфигурации не было
контроллер
домена мог ответить
на любой запрос относительно объектов Active Directory
Слайд 3
![Глобальный каталог](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-2.jpg)
Слайд 4
![Глобальный каталог позволяет находить объекты в любом домене текущего леса](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-3.jpg)
Глобальный каталог
позволяет находить объекты в любом домене текущего леса
хранит копии ВСЕХ объектов
Active Directory в лесу
полная копия всех объектов каталога
своего домена
частичная копия всех объектов
всех других доменов леса
содержит основной, но не полный
набор атрибутов объекта
Слайд 5
![Глобальный каталог копирование объектов в GC – используется стандартная репликация](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-4.jpg)
Глобальный каталог
копирование объектов в GC – используется
стандартная репликация
значение параметра атрибута isMemberOfPartialAttributeSet
= true
оснастка «Схема Active Directory»
опция «Реплицировать этот атрибут в глобальный каталог»
Слайд 6
![Сервер Глобального каталога контроллеры домена, которые хранят копии глобального каталога](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-5.jpg)
Сервер Глобального каталога
контроллеры домена, которые хранят копии глобального каталога
создается автоматически на
первом контроллере домена в лесу
достаточно одного на сайт
дополнительный контроллер домена можно назначить GC
оснастка «Сайты и службы Active Directory»
опция «Глобальный каталог»
Слайд 7
![Функции сервера GC Поиск объектов GC может ответить на любой](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-6.jpg)
Функции сервера GC
Поиск объектов
GC может ответить на любой запрос без перенаправления
его контроллеру домена
LDAP запросы через порт 3268
параметр «Весь каталог» при поиске объекта
GC содержит права доступа для объектов и атрибутов
нет прав – объект не попадет в результат поиска по запросу
Слайд 8
![Функции сервера GC Проверка подлинности аутентификация пользователей из других доменов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-7.jpg)
Функции сервера GC
Проверка подлинности
аутентификация пользователей из других доменов леса
разрешает имя пользователя,
если контроллер не знает «учетку»
«учетка» из одного домена, а компьютер из другого домена леса
Слайд 9
![Функции сервера GC Проверка членства в универсальных группах мультидоменная среда](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-8.jpg)
Функции сервера GC
Проверка членства в универсальных группах
мультидоменная среда
в универсальной группе могут
быть члены
из других доменов
Слайд 10
![Функции сервера GC Проверка ссылок на объекты внутри леса атрибут](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-9.jpg)
Функции сервера GC
Проверка ссылок на объекты внутри леса
атрибут содержит ссылку на
объект
из другого домена
для проверки ссылки контроллер домена использует GC
Слайд 11
![Функции сервера GC Поиск в адресной книге Exchange тесная интеграция](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-10.jpg)
Функции сервера GC
Поиск в адресной книге Exchange
тесная интеграция Exchange и AD
поиск
в Глобальной адресной книге
поиск пользователя по e-mail
Слайд 12
![Роли FSMO Flexible single-master operations – «операции с одним исполнителем»](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-11.jpg)
Роли FSMO
Flexible single-master operations – «операции с одним исполнителем»
определить «более равного»
контроллера среди всех остальных равных
разрешение конфликтных ситуаций
«мастерская роль» – это просто признак
в специальном объекте прописано, какой контроллер какими ролями владеет
уникальные для леса
уникальные для домена
Слайд 13
![Роли FSMO: уникальные для леса Domain Naming Master Владелец доменных имён Schema Master Владелец схемы](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-12.jpg)
Роли FSMO: уникальные для леса
Domain Naming Master
Владелец доменных имён
Schema Master
Владелец схемы
Слайд 14
![Роли FSMO: Domain Naming Master добавление и удаление доменов уникальность](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-13.jpg)
Роли FSMO: Domain Naming Master
добавление и удаление доменов
уникальность NETBIOS-имени
создание и удаление
разделов
собственные partitions
уникальность именования
создание и удаление перекрестных ссылок
объекты класса crossRef
могут быть на домены вне леса
одобрение переименования домена
Слайд 15
![Роли FSMO: Schema Master «арбитр» при обнаружении конфликтов схем (к](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-14.jpg)
Роли FSMO: Schema Master
«арбитр» при обнаружении конфликтов схем
(к нему бегут два
контроллера при обнаружении расхождения в схемах)
может изменять схему (разрешена запись с схему)
уведомляет остальных об изменении схемы
при «падении» schema master просто не сможем менять схему и все ☺, т.к. копия схемы у всех контроллеров леса
Слайд 16
![Роли FSMO: уникальные для домена RID Master Владелец относительных идентификаторов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-15.jpg)
Роли FSMO: уникальные для домена
RID Master
Владелец относительных идентификаторов
Infrastructure Master
Владелец инфраструктуры домена
PDC
Emulator
Эмулятор основного контроллера домена
Слайд 17
![Роли FSMO: Infrastructure Master выполняет инспекцию всех «иностранцев» из другого](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-16.jpg)
Роли FSMO: Infrastructure Master
выполняет инспекцию всех «иностранцев» из другого домена
проверка изменения
атрибутов пользователей из других доменов
поиск объектов неродного домена по GUID
при одном домене не имеет смысла
в многодоменной структуре IM не должен быть сервером GC
Слайд 18
![Роли FSMO: RID Master выделение последовательности уникальных RID`ов каждому контроллеру](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-17.jpg)
Роли FSMO: RID Master
выделение последовательности уникальных RID`ов каждому контроллеру в домене
500
номеров из общего пула
ссылки на идентификаторы
порог получения новой «пачки» – 100
обеспечивает корректность перемещения объектов между доменами
каждый объект может перемещаться одновременно только в один домен
Слайд 19
![Роли FSMO: PDC Emulator до Windows 2000 обеспечение совместимости с](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/431519/slide-18.jpg)
Роли FSMO: PDC Emulator
до Windows 2000
обеспечение совместимости с предыдущими версиями
Windows
обработка операции «смена пароля»
репликация обновлений на BDC
обозреватель сети (поиск сетевых ресурсов)