Размещение серверов глобального каталога и контроллеров домена

Важно понимать, что объекты глобального каталога должны физически находиться по­близости к тем объектам сети, которым требуется быстрый вход и быстрое подключение к сети. Поскольку при каждом входе пользователя в сеть производиться синтаксический разбор записей глобального каталога для определения того, членом какой универсальной группы тот является, очевидно, что подобная информация должна обязательно находиться "под рукой". Добиться этого можно либо за счет размещения глобального каталога и кон­троллера домена (GC/DC) в пределах одного и того же сайта глобальный сети (WAN), либо за счет применения процесса кэширования данных о членстве в универсальных группах.

Кэширование данных о членстве в универсальных группах

Кэшированием данных о членстве в универсальной группе (universal group caching) на­зывается процесс, с помощью которого внутри сайта Active Directory данные о членстве в универсальных группах кэшируются локальным образом, чтобы при входе клиентов в сле­дующий раз эта информация предоставлялась быстрее и, следовательно, ускорялась сама процедура входа.

Применение кэширования данных о членстве в универсальных группах может оказаться выгоднее, чем размещение сервера глобального каталога и контроллера домена локально в пределах одного и того же сайта. Причина в том, что в таком случае реплицироваться и кэшироваться на локальном контроллере домена будут только те данные о членстве в уни­версальных группах, которые касаются членов непосредственно локального сайта. К не­достаткам этого подхода можно отнести то, что первый вход у клиентов будет занимать больше времени, чем при наличии локального сервера глобального каталога и контролле­ра домена, а также то, что данные в кэше со временем устаревают и требуют выполнения синхронизации с данными глобального каталога и контроллера домена.