Active Directory.pdf - Gattner

116 Kapitel 4: Active Directory-Domänendienstreplikation
Replikation des globalen Katalogs
Der globalen Katalog ist eine Partition, die sich von den übrigen Partitionen dahingehend unterscheidet,
dass sie aus allen Domänendatenbanken in der Gesamtstruktur gebildet wird. Der globale Katalog
selbst ist auf allen Domänencontrollern schreibgeschützt, und daher können die Informationen im
globalen Katalog nicht direkt durch den Administrator bearbeitet werden. Bei dem globalen Katalog
handelt es sich einfach um eine Liste aller Attribute, die in den globalen Katalog verschoben wurden,
da für ihr Attribut isMemberOfPartialAttributeSet der Wert true festgelegt wurde.
Dadurch, dass der globale Katalog aus den Domänendatenbanken erstellt wird, ergeben sich Auswirkungen
auf den Replikationsring des globalen Katalogs. Jeder globale Katalogserver muss die
Informationen des globalen Katalogs von den Domänencontrollern in allen Domänen erhalten.
In Abbildung 4.8 wird als einfaches Beispiel ein Unternehmen mit zwei Domänen an einem Standort
dargestellt, bei dem jede Domäne über einen Domänencontroller verfügt. Nur die Domäne
DC1.Adatum.com ist als globaler Katalogserver konfiguriert. Der globale Katalogserver ist außerdem
der einzige Domänencontroller der Domäne Adatum.com, daher extrahiert er die globalen Kataloginformationen
für die Domäne Adatum.com aus seiner eigenen Domänendatenbank. Der Domänencontroller
in der Domäne TreyResearch.com verfügt lediglich über eine Kopie der Domänenverzeichnispartition.
Daher sammelt die Domäne DC1.Adatum.com die globalen Kataloginformationen für die
Domäne TreyResearch.com von der Domäne DC2.TreyResearch.com. Um die Informationen von der
Domäne TreyResearch.com zu extrahieren, wird ein Verbindungsobjekt von der Domäne DC2.Trey-
Research.com zur Domäne DC1.Adatum.com erstellt, und diese Verbindung wird dann für die Replikation
der Informationen des globalen Katalogs auf die Domäne DC1.Adatum.com verwendet.
Verbindungsobjekt zum Replizieren
der Informationen des globalen
Katalogs von TreyResearch.com
auf den globalen Katalogserver
DC2.Adatum.com
Globaler Katalog
Abbildung 4.8
DC2.TreyResearch.com
Beispiel einer einfachen Replikation des globalen Katalogs
In Abbildung 4.9 wird ein komplexeres Beispiel zum Erstellen und Replizieren des globalen Katalogs
dargestellt. In diesem Szenario wird ein Verbindungsobjekt von einem Domänencontroller in
jeder Domäne auf jedem globalen Katalogserver konfiguriert. Die Domäne DC1.Adatum.com verfügt
beispielsweise über ein eingehendes Verbindungsobjekt von den Domänen DC2.Adatum.com,
DC4.TreyResearch.com und DC6.Contoso.com. Dieses Verbindungsobjekt wird zum Erstellen des
globalen Katalogs auf der Domäne DC1.Adatum.com verwendet. Für alle übrigen globalen Katalogserver
wird ein vergleichbarer Satz an Verbindungsobjekten erstellt. Darüber hinaus wird ein eigener
Replikationsring für die Partition des globale Katalogs mit allen globalen Katalogservern erstellt.