når en bruker forsøker å logge på ET ANNONSEDOMENE, prøver han deretter å kommunisere med En DOMENEKONTROLLER (DC) på samme ANNONSEOMRÅDE.
hvis INGEN DC blir funnet på Samme Sted, prøver DEN å kommunisere (VIA DNS) med en ANNEN DC på de andre Nettstedene. Dette betyr at denne kommunikasjonen er mest sannsynlig via WAN, for EKSEMPEL for avdelingskommunikasjon.
hvis INGEN DC er tilgjengelig, vil brukerens pålogging mislykkes.
for å unngå slike tilfeller, hva vi kan gjøre er følgende. Plasser En Global Katalogserver på avdelingskontoret slik at brukere kan godkjenne Eller aktivere UNIVERSELL Gruppemedlemskapsbufring (UGMC).
Universell Gruppemedlemskapsbufring ble først introdusert I Windows Server 2003 og fortsetter å eksistere til i dag. Tidligere var koblinger mellom ulike regioner svært sakte og ustabile. SELV gcs replikasjonstrafikk har hatt en negativ effekt på kommunikasjonen mellom ulike regioner. DET tror jeg var en av grunnene TIL AT UGMC kom Til Windows Server.
når VI aktiverer UGMC på Et Nettsted og en bruker forsøker å logge inn, tar den forespurte DC seg av å kontakte EN Gc-Server og få Det Universelle Gruppemedlemskapet til brukeren, og bufrer dem lokalt. Så neste gang brukeren trenger å logge inn, vil forbindelsen bli vellykket og raskere, da den ikke trenger å kontakte EN GC selv OM wan-koblingen er nede.
UGMC kan aktiveres på Områdenivå, ikke PÅ DC-nivå. For å kunne koble til en bruker VIA UGMC, bør hver bruker tidligere ha godkjent når Både En Global Katalogserver var tilgjengelig og UGMC var aktivert. PÅ DENNE måten KAN DC cache Det Universelle Gruppemedlemskapet til brukerne. Hvis en bruker ikke har logget på under denne prosessen, vil de ikke kunne logge på fordi deres bufferdata ikke finnes på serveren.
UGMC automatisk oppdateringsintervall fra EN DC TIL EN Gc-Server er 8 timer. Hvis Det er hyppige endringer I Universelle Medlemskap, er det en god ide å plassere EN Gc-Server i stedet for caching. UGMC brukes også når det ikke er kommunikasjon med EN Gc-Server. ELLERS VIL DC først prøve å kommunisere med EN GC for brukergodkjenning.
La oss se hvordan DU kan aktivere UGMC På Windows Server (uavhengig av versjon).
Aktiver Universell Gruppemedlemskapsbufring
Åpne Active Directory-Konsollen For Områder og Tjenester, og velg Området du vil aktivere Universell Gruppemedlemskapsbufring for. Høyreklikk OBJEKTET NTDS Innstillinger FOR Område, og klikk Deretter Egenskaper.
i vinduet som vises, på Fanen Innstillinger For Område, aktiverer Du Alternativet Aktiver Universell Gruppemedlemskapsbufring. I Feltet Oppdater hurtigbuffer fra velger du også Hvilket område du vil oppdatere hurtigbufferen automatisk hver 8. time. Hvis Du velger Standard, vil oppdateringen bli gjort automatisk fra nærmeste nettsted basert på infrastrukturen din.
Klikk På Bruk OG OK for å lagre endringene.
til slutt, vær oppmerksom på At Universal Group Membership Caching-funksjonen bare fungerer for brukerautentisering. Hvis du for eksempel Har En Exchange-Server på infrastrukturen, og koblingen TIL EN Gc-Server ikke er mulig, vil det være problemer, OG UGMC vil ikke hjelpe det utover autentisering av brukere.