Active Directory.pdf - Gattner

Physische Struktur der AD DS 23
Der globale Katalog bietet selbst bei einer Gesamtstruktur mit mehreren Domänen und Domänenstrukturstämmen
die Möglichkeit zur effizienten Suche nach Objekten in einer beliebigen Domäne.
Da für Suchvorgänge, die unter Verwendung des globalen Katalogs durchgeführt werden, nicht auf
unterschiedliche Domänencontroller verweisen wird, sind diese Vorgänge schneller.
Der globale Katalog wird auf Domänencontrollern gespeichert, die als globale Katalogserver vorgesehen
sind, und über die Multimasterreplikation verteilt.
Ob ein Attribut in den globalen Katalog repliziert wird, hängt vom Schema ab. Die Attribute, die in
den globalen Katalog aufgenommen werden, sind im Schema als Teilattributsatz (Partial Attribute
Set, PAS) gekennzeichnet. Der PAS ist durch das Attribut isMemberOfPartialAttributeSet gekennzeichnet:
wenn dieses Attribut auf true gesetzt ist, wird es in den globalen Katalog aufgenommen.
Administratoren können Attribute mithilfe des Snap-Ins für das Active Directory-Schema zum globalen
Katalog hinzufügen. Beispielsweise wird das Attribut Department standardmäßig nicht zum globalen
Katalog hinzugefügt. Wenn die Benutzer in der Lage sein sollen, in mehreren Domänen basierend
auf der Abteilung nach einem anderen Benutzer suchen zu können, sollten Sie dieses Attribut
gegebenenfalls zum globalen Katalog hinzufügen.
Zum Hinzufügen eines Attributs zum globalen Katalog greifen Sie im Active Directory-Schema auf
die Attributeigenschaften zu, und wählen Sie die Option Attribut in den globalen Katalog replizieren.
Dadurch wird der Wert des Parameters isMemberOfPartialAttributeSet für das Attribut auf true
gesetzt. Abbildung 2.2 zeigt die zur Konfiguration eines Attributs als Mitglied des PAS verwendete
Oberfläche.
Abbildung 2.2 Das Attribut Department kann über das MMC-Snap-In für das Active Directory-Schema zum
globalen Katalog hinzugefügt werden