글로벌 카탈로그의 역할

글로벌 카탈로그의 역할

글로벌 카탈로그는 하나의 포리스트의 모든 Active Directory 개체의 복사본을 저장하는 도메인 컨트롤러입니다. 또한 글로벌 카탈로그에는 각 개체의 가장 일반적인 검색 가능 속성이 포함되어 있습니다. 글로벌 카탈로그는 호스트 도메인의 디렉토리에 포함 된 모든 개체의 전체 복사본과 포리스트에있는 도메인의 모든 개체의 부분 복사본이 저장됩니다. 이렇게하면 도메인 컨트롤러를 불필요하게 참고하지 않고 효율적으로 검색 할 수 있습니다.
글로벌 카탈로그는 포리스트의 첫 번째 도메인 컨트롤러에 자동으로 작성됩니다. 글로벌 카탈로그 기능을 다른 도메인 컨트롤러에 추가하거나 그룹 카탈로그의 기본 위치를 다른 도메인 컨트롤러로 변경할 수 있습니다.
글로벌 카탈로그에서 제공하는 디렉토리의 기능은 다음과 같습니다.
개체를 검색합니다 글로벌 카탈로그는 데이터의 저장 위치에 관계없이 하나의 포리스트의 모든 도메인에서 디렉토리 정보를 사용자가 검색 할 수 있도록합니다. 포리스트의 검색은 최고의 속도에서 최소의 네트워크 트래픽에서 실행됩니다. 시작 메뉴에서 사람이나 프린터를 검색하거나 쿼리에서 전체 디렉터리 옵션을 선택한 경우 글로벌 카탈로그가 검색됩니다. 검색 요청을 입력하면 그것은 기본 글로벌 카탈로그 포트 3268에 라우팅 된 글로벌 카탈로그로 전송되어 해결됩니다.
사용자 사용자 이름 인증을 제공합니다 글로벌 카탈로그는 인증하는 도메인 컨트롤러가 계정 정보를 가지고 있지 않은 경우에 사용자 계정 이름을 해결합니다. 예 를 들어, 사용자의 계정이 example1.microsoft.com에 사용자가 example2.microsoft.com에있는 컴퓨터에서 사용자 계정 이름의 user1@example1.microsoft.com에 로그온하려고하면 example2.microsoft.com 도메인 컨트롤러는 사용자의 계정을 찾을 수없고 글로벌 카탈로그 서버에 액세스하여 로그온 프로세스를 완료합니다.
다중 도메인 환경의 유니버설 그룹 구성원 정보를 제공합니다. 각 도메인에 저장되는 글로벌 그룹 구성원과 달리 유니버설 그룹 구성원 자격은 글로벌 카탈로그에만 저장됩니다. 예를 들어 유니버설 그룹에 속한 사용자가 Windows 2000 기본 도메인 기능 수준 이상으로 설정되어있는 도메인에 로그온 할 때 글로벌 카탈로그는 사용자 계정의 유니버설 그룹 구성원 정보를 제공합니다.
사용자가 Windows 2000 기본 이상을 실행하는 도메인에 로그온 할 때 글로벌 카탈로그를 사용할 수없는 경우 사용자가 도메인에 이전에 로그온 할 수 있으면 컴퓨터는 캐시 된 자격 증명을 사용하여て 사용자를 로그온시킵니다. 사용자가 도메인에 로그온 할 수없는 경우, 사용자는 로컬 컴퓨터에만 로그온 할 수 없습니다.
주 : Domain Administrators 그룹의 구성원은 글로벌 카탈로그를 사용할 수없는 경우에도 네트워크에 로그온 할 수 있습니다.