Wyszukiwanie wykazu globalnego
Usługi Active Directory Domain Services mają również wykaz globalny (GC), który zawiera replikę częściową wszystkich obiektów w katalogu. Zawiera również częściowe repliki kontenerów schematu i konfiguracji. Co najmniej jeden kontroler domeny w domenie może przechowywać kopię wykazu globalnego. Aby uzyskać więcej informacji na temat powiązania z wykazem globalnym, zobacz powiązanie z wykazem globalnym.
Wykaz globalny zawiera replikę każdego obiektu w usługach Active Directory Domain Services, ale z niewielką liczbą ich atrybutów. Atrybuty w wykazie globalnym są najczęściej używane w operacjach wyszukiwania, takich jak imię i nazwisko użytkownika, nazwy logowania itd. Atrybuty wykazu globalnego obejmują również te, które są wymagane do zlokalizowania pełnej repliki obiektu. Wykaz globalny umożliwia użytkownikom szybkie znajdowanie interesujących ich obiektów bez znajomości posiadanych przez nie domen i bez konieczności ciągłej rozszerzonej przestrzeni nazw w przedsiębiorstwie; oznacza to, że można przeszukiwać cały las.
Dlatego jeśli powiążesz z obiektem w wykazie globalnym, przeszukasz ten obiekt i całą hierarchię poniżej — bez konieczności przechodzenia do innego serwera. Jednak wyszukiwanie może używać tylko filtru zapytania zawierającego właściwości w wykazie globalnym i pobierać tylko właściwości w wykazie globalnym.
Przeszukiwanie wykazu globalnego ma następujące korzyści:
- Wykaz globalny umożliwia przeszukiwanie całego lasu, dowolnej jego części, a także kontenerów schematu i konfiguracji.
- Wykaz globalny umożliwia wykonywanie pełnego wyszukiwania na jednym serwerze. Nie są wymagane polecenia ani poszukiwanie skierowań.
Przeszukiwanie wykazu globalnego ma następujące wady:
- Wykaz globalny zawiera niewielki podzbiór właściwości każdego obiektu. Jeśli filtr zapytania zawiera właściwości, które nie znajdują się w wykazie globalnym, zapytanie oceni wyrażenia zawierające te właściwości jako false. Jeśli określisz właściwości, które nie są wykazem globalnym, na liście właściwości, które mają zostać zwrócone, te właściwości nie zostaną pobrane.
- Aby przeszukać wykaz globalny, musi być dostępny kontroler domeny zawierający wykaz globalny. Jeśli jest niedostępna, nie można wykonać wyszukiwania wykazu globalnego.
- Katalog globalny jest tylko do odczytu. Oznacza to, że nie można powiązać z obiektem w wykazie globalnym w celu tworzenia, modyfikowania lub usuwania obiektów.