Exportar (0) Imprimir
Expandir Todos

A função do catálogo global

A função do catálogo global

Um catálogo global é um controlador de domínio que armazena uma cópia de todos os objectos do Active Directory numa floresta. O catálogo global armazena uma cópia completa de todos os objectos no directório, no respectivo domínio anfitrião e uma cópia parcial dos restantes objectos nos outros domínios da floresta, como apresentado na seguinte figura.

Catálogo global

As cópias parciais de todos os objectos de domínio incluídas no catálogo global são as mais utilizadas nas operações de procura do utilizador. Estes atributos são marcados para inclusão no catálogo global como parte das definições do esquema. O armazenamento dos atributos mais procurados de todos os objectos de domínio no catálogo global fornece aos utilizadores procuras eficientes sem afectar o desempenho da rede com referências desnecessárias a controladores de domínio.

É possível adicionar ou remover manualmente outros atributos no catálogo global utilizando o snap-in Esquema do Active Directory. Para mais informações, consulte Personalizar o catálogo global.

Um catálogo global é criado automaticamente no controlador de domínio inicial da floresta. Pode adicionar uma funcionalidade de catálogo global a outros controladores do domínio ou alterar a localização predefinida do catálogo global para outro controlador do domínio. Para mais informações, consulte Activar ou desactivar um catálogo global.

Um catálogo global executa as seguintes funções de directório:

  • Localiza objectos
    Um catálogo global activa as procuras de utilizadores de informações de directório por todos os domínios da floresta, independentemente do local onde os dados estão armazenados. As procuras dentro de uma floresta são executadas com o máximo de velocidade e o mínimo de tráfego de rede.
    Quando procura pessoas ou impressoras a partir do menu Iniciar ou escolhe a opção Directório Inteiro numa consulta, está à procura de um catálogo global. Assim que introduz o pedido de procura, este é encaminhado para a porta do catálogo global predefinido 3268 e enviado para um catálogo global para resolução. Para mais informações, consulte Localizar informações de directório e "Finding information in Active Directory" no Web site Microsoft Windows Resource Kits.
  • Fornece autenticação do nome principal de utilizador
    Um catálogo global resolve nomes principais de utilizador (UPN, User Principal Name) quando o controlador de domínio de autenticação não tem conhecimento da conta. Por exemplo, se uma conta de utilizador estiver localizada no exemplo1.microsoft.com e o utilizador decidir iniciar sessão com um nome principal do utilizador1@exemplo1.microsoft.com, a partir do computador localizado no exemplo2.microsoft.com, o controlador de domínio no exemplo2.microsoft.com não conseguirá localizar a conta do utilizador e, como tal, contactará um catálogo global para concluir o processo de início de sessão. Para mais informações, consulte atribuição de nomes do Active Directory.
  • Fornece informações sobre os membros do grupo universal num ambiente de vários domínios
    Ao contrário dos membros do grupo local, que estão armazenados em cada domínio, os membros do grupo universal são apenas armazenados num catálogo global. Por exemplo, quando um utilizador que pertence a um grupo universal inicia sessão num domínio que está definido para o nível de funcionalidade do domínio nativo do Windows 2000 ou superior, o catálogo global fornece informações sobre os membros do grupo universal para a conta do utilizador, no momento em que o utilizador inicia sessão no domínio.
    Se um catálogo global não estiver disponível quando um utilizador inicia sessão num domínio definido no nível de funcionalidade do Windows 2000 nativo ou superior, o computador utilizará as credenciais em cache para registar o utilizador, se o utilizador tiver previamente iniciado sessão no domínio. Se o utilizador não tiver previamente iniciado sessão no domínio, apenas poderá iniciar sessão no computador local. No entanto, se um utilizador iniciar sessão como Administrador do domínio (Conta de Administrador incorporada), o utilizador pode sempre iniciar sessão no domínio, mesmo se não estiver disponível um catálogo global.
    Para mais informações sobre grupos universais, consulte Âmbito do grupo. Para mais informações sobre grupos universais e replicações, consulte Global catalog replication e Catálogos globais e locais.
    Nota
    • Quando só existe um domínio na floresta, não é necessário que os utilizadores obtenham membros do grupo universal de um catálogo global quando iniciam sessão. Isto porque o Active Directory consegue detectar que não há mais domínios na floresta e impede uma consulta ao catálogo global para obtenção destas informações.
  • Valida referências a objectos dentro de uma floresta
    Um catálogo global é utilizado por controladores do domínio para validar referências a objectos de outros domínios na floresta. Quando um controlador de domínio possui um objecto de directório com um atributo contendo uma referência a um objecto noutro domínio, esta referência é validada através de um catálogo global.
Considera isto útil?
(1500 caracteres restantes)
Obrigado pelos seus comentários

Conteúdo da Comunidade

Adicionar
Mostrar:
© 2014 Microsoft