Prečo server globálneho katalógu a hlavný server infraštruktúry nevyužívajú rovnaké radiče domény?

Existuje niekoľko dôvodov, prečo roly servera globálneho katalógu a hlavného servera infraštruktúry nie sú dostupné na rovnakom radiči domény.

1. Zvýšené bezpečnostné riziko. Umiestnenie rol servera globálneho katalógu a hlavného servera infraštruktúry na rovnaký radič domény by vytvorilo jediný bod zlyhania domény. Ak by tento server zlyhal, narušilo by to prístup ku kritickým zdrojom domény, ako sú používateľské účty, skupiny a politiky.

2. Problémy s výkonom. Roly servera globálneho katalógu a hlavného servera infraštruktúry sú roly náročné na zdroje. Ich umiestnenie na rovnaký radič domény by mohlo spôsobiť problémy s výkonom, najmä vo veľkých doménach.

3. Administratívna zložitosť. Správa radiča domény, ktorý má roly servera globálneho katalógu aj hlavného servera infraštruktúry, je zložitejšia ako správa radiča domény, ktorý má iba jednu z týchto rolí. Administrátor totiž musí poznať konfiguráciu a správu oboch rolí.

Z týchto dôvodov je osvedčeným postupom oddeliť roly servera globálneho katalógu a hlavného servera infraštruktúry naprieč viacerými radičmi domény. Pomôže to zlepšiť bezpečnosť, výkon a administratívnu zložitosť.

Ďalšie informácie

Rola servera globálneho katalógu je zodpovedná za replikáciu podmnožiny databázy Active Directory na všetky ostatné radiče domény v doméne. Táto podmnožina obsahuje informácie o všetkých objektoch v doméne, ako sú používateľské účty, skupiny, počítače a tlačiarne.

Úloha hlavného servera infraštruktúry je zodpovedná za udržiavanie množstva kritických objektov v celej doméne, ako je napríklad SID domény a emulátor primárneho radiča domény (PDC). Hlavný server infraštruktúry tiež zohráva úlohu pri replikácii zmien Active Directory.

• Predchádzajúca strana: Aké sú rôzne typy webových serverov? 
• Ďalšia strana: No