Exportar (0) Imprimir
Expandir todo

Catálogos globales y sitios

Actualizado: enero de 2005

Se aplica a: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2

Catálogos globales y sitios

Para optimizar el rendimiento de la red en un entorno con varios sitios, considere la posibilidad de agregar catálogos globales para sitios específicos. En un entorno con un solo sitio, un único catálogo global suele ser suficiente para cubrir las consultas comunes de Active Directory. La siguiente tabla le ayudará a determinar si su entorno de sitios múltiples se beneficiará de utilizar catálogos globales adicionales.

 

Utilizar un catálogo global cuando

Ventaja

Inconveniente

Una aplicación muy utilizada en el sitio utiliza el puerto 3268 para resolver consultas de catálogos globales.

Se mejora el rendimiento

Se produce tráfico de red adicional debido a la replicación

Se utiliza una conexión WAN lenta o poco fiable para conectarse a otros sitios. Utilice las mismas reglas de errores y distribución de carga que para los controladores de dominio individuales para determinar si son necesarios servidores de catálogo global adicionales en cada sitio.

Tolerancia a errores

Se produce tráfico de red adicional debido a la replicación

Los usuarios del sitio pertenecen a un dominio de Windows 2000 que utilice el modo nativo. En este caso, todos los usuarios deben obtener la información de pertenencia al grupo global desde un servidor de catálogo global. Si el catálogo global no se encuentra dentro del mismo sitio, todas las solicitudes de inicio de sesión deben enrutarse a través de la conexión WAN hacia un catálogo global ubicado en otro sitio.

Si para un controlador de dominio que utiliza Windows Server 2003 en el sitio se ha habilitado la caché de pertenencia a un grupo universal, todos los usuarios obtendrán una lista actualizada almacenada en la caché de sus pertenencias a grupos universales.

Inicios de sesión rápidos de usuario

Se produce tráfico de red adicional debido a la replicación

Nota

  • El tráfico de red relacionado con consultas de catálogos globales suele utilizar más recursos de red que el tráfico normal de replicación del directorio.

Almacenar en caché la pertenencia al grupo universal

Debido al ancho de banda disponible de la red y a las limitaciones de hardware del servidor, puede no resultar práctico disponer de un catálogo global en pequeñas ubicaciones de sucursales. En estos sitios, se pueden implementar controladores de dominio que utilicen Windows Server 2003, que pueden almacenar localmente la información de pertenencia a grupos universales.

La información se almacena localmente una vez habilitada esta opción y después de que un usuario intente iniciar una sesión por primera vez. El controlador de dominio obtiene la pertenencia al grupo universal para ese usuario a partir de un catálogo global. Una vez obtenida la información de pertenencia al grupo universal, se almacena en la caché en el controlador de dominio de ese sitio de forma indefinida y se actualiza periódicamente. La siguiente vez que el usuario intente iniciar una sesión, el controlador de dominio de autenticación que utiliza Windows Server 2003 obtendrá la información de pertenencia al grupo universal de la caché local, sin que necesite ponerse en contacto con un catálogo global.

De forma predeterminada, la información de pertenencia al grupo universal contenida en la caché de cada controlador de dominio se actualiza cada 8 horas. Para actualizar la caché, los controladores de dominio que ejecuten Windows Server 2003 enviarán una solicitud de confirmación de pertenencia al grupo universal a un catálogo global designado. Se pueden actualizar hasta 500 pertenencias al grupo universal al mismo tiempo. Se puede habilitar la caché de pertenencia al grupo universal mediante Sitios y servicios de Active Directory. La caché de pertenencia al grupo universal es específica de cada sitio y precisa que todos los controladores de dominio que utilizan Windows Server 2003 estén ubicados en ese sitio para participar. Para obtener más información acerca de cómo habilitar esta opción, vea Almacenar en caché la pertenencia a grupos universales.

La siguiente lista resume los posibles beneficios de almacenar en la caché la pertenencia a grupos universales en las sucursales:

  • Tiempos más cortos de inicio de sesión, ya que la autenticación de los controladores de dominio ya no necesita tener acceso a un catálogo global para obtener la información de pertenencia al grupo global.

  • No es necesario actualizar el hardware de los controladores de dominio existente para satisfacer los requisitos de sistema adicionales necesarios para albergar un catálogo global.

  • Reducción del ancho de banda de red necesario, debido a que el controlador de dominio ya no tiene que controlar la replicación de todos los objetos que se encuentran en el bosque.

Nota

  • Es posible que necesite seguir utilizando un catálogo global en sucursales si una aplicación de un sitio va a enviar solicitudes de catálogo global al puerto 3268. El almacenamiento en caché de la pertenencia al grupo universal no intercepta las llamadas efectuadas al puerto 3268.

¿Te ha resultado útil?
(Caracteres restantes: 1500)
Gracias por sus comentarios

Adiciones de comunidad

Mostrar:
© 2014 Microsoft