今天这节来说点GC
GC的全称叫”全局编录” ,这东西到底干嘛用的?说点白话就是: 用于搜索用的,使用TCP 3268端口.
一个林中至少也有一个它,它存在于某一个DC上,它存储了当前域所有对象的属性,还存储了林中对象的部分属性
怎么验证它还存储了林中对象部分的属性?
环境沿用上次的环境
先在fuyi.com和fuyulong.com上创建名字一样的帐号alice
我在DC3上search整个目录,你可以看到有2个alice
现在我作些手脚,分别在两个alice帐户上把属性改为如下:
我们再来次高级搜索发现:查找整个目录是,查找不到用户的.
我们来做个设置:
在DC1 上,打开AD架构找到streetAddress属性,勾选”复制到全局编录”
我们再次高级搜索: 定义字段: 可以发现2个alice(他们属于不同的域树)
可以很明白的发现GC真的只存了部分属性,
这个技术是用来解决小site不可能有全局编录服务器.
环境：在较小的分支机构可能不适于拥有GC，对于这些站点，可以在本地存储通用组成员身份缓存，用户一经登录，从Gc获得通用组成员身份，就会无限期缓存到该站点DC上，并定期刷新（8小时），最多可缓存500个。
优点：
1.更快的登录时间
2.不需要升级现有的DC来满足主控全局编录所需的额外系统要求
3.最小的网络带宽使用。这个在 window2012中好像取消了这个技术,大家看下就好.
本文出自 “Eric的心路旅程” 博客，谢绝转载！
[原创]windows server 2012 AD架构试验系列 – 13 GC
原文：http://ericfu.blog.51cto.com/416760/1625305