書中畫了綠色的地方。想問, 是加了第2個AD控制站後, 兩個AD就會自動分工, 還是要做其他設定才成? 如後者, 能給我在什麼地方, 我再找文學一下。
已邀請的邦友 {{ invite_list.length }}/5
這種東西最好有機會實作,
要不然怎麼看都不會懂,
不過需要很多成本,
通常除非公司剛好有這個需求,
才有機會學經驗.
就是一個備援的概念 , 備援越多越好 .......
當然既然是備援如是異地備援最好 ....
微軟認為既然是異地 , 那異地的電腦是不是找當地的 DC 做認證就好 ...
沒錯當地的 DC 認證比較快 , 所以就會有分擔登入的認證負擔
DC與DC之間 當然要帳密及GPO等等同步 , 這就是複寫
您好，我想書中所提的分擔使用者驗證負擔的部份，應是「通用類別目錄 (Global Catalog)」這個服務負責處理的。
通用類別目錄讓使用者可尋找樹系中所有網域的目錄資訊，而不論資料存放何處。您可在最快速度及最低網路流量條件下，進行樹系內尋找。
來源
GC 的功能：「加速查詢」、「提供登入時所需的資訊」
來源
通用類別目錄是儲存所有 Active Directory 物件資訊之處，不過只儲存每一個物件的部份屬性資料，而不是全部的屬性。換句話說，它是一個服務，會儲存搜尋作業中最經常使用的物件屬性 (例如使用者的姓氏、名字 、帳戶名稱等)，以及尋找該物件的完整資訊。通用類別目錄是由樹系中第一部網域控制站自動建立，該控制站亦稱為通用類別目錄伺服器，除了協助物件資訊查詢，也提供跨網域使用者身份驗證。
來源
所以，一般不用特別去設定，GC 即可自動處理，但假設你的 DC 散布在各個國家，而 GC 只有一台，那麼各 DC 再跟 GC 溝通時，可能會有效率問題，因此一般會建議在一個 Site (地區概念，比如台灣的所有DC設成一個 Site，大陸則設成另一個 Site) 至少有一個 GC。GC 的設定位置如下圖：
以上供您參考，若概念有誤，再請告知
謝謝
Anson
兩部SERVER查過都本身是鉤了"通用類目錄"
昨天也用了AD Replication Status Tool查過, 兩部SERVER也有做同步。
只是不知為何在主SERVER停AD角式, 按理副AD全處理登入工作, 但發現用戶登入會出現錯誤, 會用備份漫遊檔。
要不要試試看，如果不要用停AD角色的方式，改成斷網的話，這樣第二台DC會接手嗎？
iThome鐵人賽
看影片追技術