搜尋全域目錄
Active Directory Domain Services 也有全域編錄 (GC),其中包含目錄中所有物件的部分複本。 它也包含架構和組態容器的部分複本。 網域中的一或多個域控制器可以保存全域編錄的複本。 如需系結至全域編錄的詳細資訊,請參閱 系結至全域編錄。
全域目錄保存了 Active Directory Domain Services 中每個對象的複本,但只有其中少數屬性。 全域編錄中的屬性是搜尋作業中最常使用的屬性,例如使用者的名字和姓氏、登入名稱等等。 全域編錄屬性也包含尋找物件完整複本所需的屬性。 全域編錄可讓使用者快速尋找感興趣的物件,不需要知道哪些網域保存它們,而且不需要企業中的連續擴充命名空間,也就是說,您可以搜尋整個林。
因此,如果您系結至全域編錄中的物件,您將搜尋該物件及其下方的整個階層,而不需要移至任何其他伺服器。 不過,搜尋只能使用包含全域編錄中屬性的查詢篩選,而且只能擷取全域編錄中的屬性。
搜尋全球目錄具有以下優點:
- 全域編錄可讓您搜尋整個樹系或樹系的任何部分,以及架構和組態容器。
- 全域編錄可讓您在單一伺服器上執行完整搜尋。 不需要轉介或追逐轉介。
搜尋全域目錄有下列缺點:
- 全域目錄包含每個物件屬性的一小部分。 如果您的查詢篩選包含不在全域編錄中的屬性,查詢會將包含這些屬性的表達式評估為 false。 如果您在要傳回的屬性清單中指定非全域編錄屬性,則不會擷取這些屬性。
- 若要搜尋全域編錄,必須提供包含全域編錄的域控制器。 如果無法使用,您無法執行全域編錄搜尋。
- 全域目錄是唯讀的。 這表示您無法系結至全域編錄中的物件,以建立、修改或刪除物件。