今天这节来说点GC

GC的全称叫”全局编录” ,这东西到底干嘛用的?说点白话就是: 用于搜索用的,使用TCP 3268端口.

一个林中至少也有一个它,它存在于某一个DC上,它存储了当前域所有对象的属性,还存储了林中对象的部分属性

怎么验证它还存储了林中对象部分的属性?

环境沿用上次的环境

先在和上创建名字一样的帐号alice

我在DC3上search整个目录,你可以看到有2个alice

现在我作些手脚,分别在两个alice帐户上把属性改为如下:

我们再来次高级搜索street发现:查找整个目录是查找不到用户的.

这是因为某些不常用字段是不会在GC上存副本的

我们来做个设置:

在DC1 上,打开AD架构找到streetAddress属性,勾选”复制到全局编录”

我们再次高级搜索: 定义字段:  可以发现2个alice(他们属于不同的域树)

可以很明白的发现GC真的只存了部分属性,

通用组成员身份缓存

这个技术是用来解决小site不可能有全局编录服务器.

环境：在较小的分支机构可能不适于拥有GC，对于这些站点，可以在本地存储通用组成员身份缓存，用户一经登录，从Gc获得通用组成员身份，就会无限期缓存到该站点DC上，并定期刷新（8小时），最多可缓存500个。
优点：
1.更快的登录时间
2.不需要升级现有的DC来满足主控全局编录所需的额外系统要求
3.最小的网络带宽使用。这个在 window2012中好像取消了这个技术,大家看下就好.