Улучшения для репликации AD DS

Добавленные в Windows Server 2008 R2 улучшения для репликации AD DS являются прямым следствием выводов, которые были сделаны на основании опыта, полученного в Windows 2000 Server, Windows Server 2003 и Windows Server 2008. В удаленных сайтах теперь можно создавать контроллеры домена с доступом только для чтения (RODC) с целью сокра­щения объема репликации и усиления безопасности. В сайтах с хорошими каналами связи теперь допускается отключать функцию сжатия репликации, позволяя разработчикам жерт­вовать пропускной способностью в пользу меньшего использования процессора на контрол­лерах домена (DC). Благодаря концепциям, таким как передача контроллеров доменов на носителе данных (DC Promotion from Media), серверы глобального каталога теперь могут быть созданы с компакт-дисков и других носителей, что существенно увеличивает гибкость при размещении DC. Другие улучшения, вроде возможности кэширования данных о член­стве в универсальных группах на контроллерах доменов, позволяют превращать удаленные контроллеры доменов в серверы глобального каталога за счет помещения наиболее часто используемых данных о членстве в универсальных группах в локальный кэш.

Многие из перечисленных улучшений в репликации AD DS впервые появились в Windows Server 2008. Во всех средах каталогов предприятия обязательно должны присутствовать механиз­мы для синхронизации и обновления данных по всей структуре каталогов. В Windows Server 2008 R2 AD DS это означает, что каждый контроллер домена должен обязательно об­новляться новейшей информацией для того, чтобы пользователи могли входить в систему, получать доступ к ресурсам и взаимодействовать с каталогом без ошибок.

AD DS отличается от многих других реализаций служб каталогов тем, что подразуме­вает проведение репликации информации каталогов независимо от реальной логической структуры каталогов. Концепция сайтов AD DS предполагает полную независимость от ло­гической структуры лесов, деревьев и доменов AD DS. На самом деле единственный сайт в AD DS может фактически обслуживать контроллеры домена из нескольких разных доменов или разных деревьев в пределах одного и того же леса. Это означает, что топология репли­кации может создаваться на базе структуры глобальной сети (Wide Area Network — WAN), a топология каталогов — на основе структуры организации.