Типовий DC містить відомості про домен, у якому він знаходиться, однак сервери GC містять додаткову інформацію про кожен домен у лісі. GC особливо важливо правильно планувати під час розгортання кількох доменів AD. GC призначаються за допомогою консолі AD Sites and Services, як показано на малюнку 4.17.
Глобальний каталог — це функція Active Directory (AD), яка дозволяє контролеру домену (DC) надавати інформацію про будь-який об’єкт у лісі, незалежно від того, чи є об’єкт членом його домену. Контролери домену з увімкненою функцією глобального каталогу називаються серверами глобального каталогу.
Після підключення до DC відкрийте консоль сайтів і служб Active Directory. Розгорніть контейнер Sites, доки не знайдете DC, який потрібно перевірити. Клацніть правою кнопкою миші Параметри NTDS, а потім виберіть Властивості. Тут, на вкладці «Загальні», ви можете побачити, чи контролер домену ввімкнув роль глобального каталогу.
Щоб змінити тип, просто перейдіть до DC в Active Directory Users and Computers, клацніть правою кнопкою миші на ньому > властивості > клацніть NTDS Settings, а потім поставте прапорець, щоб зробити його глобальним каталогом. У вас виникнуть проблеми, якщо у вас немає активного GC. Ви обов’язково повинні зробити свій другий DC GC.
Глобальний каталог (GC) дозволяє користувачам і програмам знаходити об’єкти в дереві домену Active Directory за одним або кількома атрибутами цільового об’єкта. Глобальний каталог містить часткову копію кожного контексту іменування в каталозі. Він також містить контексти іменування схеми та конфігурації.
Типовий DC містить відомості про домен, у якому він знаходиться, однак сервери GC містять додаткову інформацію про кожен домен у лісі. GC особливо важливо правильно планувати під час розгортання кількох доменів AD. GC призначаються за допомогою консолі AD Sites and Services, як показано на малюнку 4.17.