榮耀西安網(wǎng)
標(biāo)題: 全局編錄服務(wù)器在應(yīng)用中有什么作用呢？ [打印本頁(yè)]
作者: 西安智云優(yōu)創(chuàng) 時(shí)間: 2019-12-18 09:27
標(biāo)題: 全局編錄服務(wù)器在應(yīng)用中有什么作用呢？
全局編錄服務(wù)器在應(yīng)用中是可以提高目錄中搜索對(duì)象的速度，加快用戶的登錄驗(yàn)證等，因此全局編錄服務(wù)器在郵件服務(wù)器中應(yīng)用較廣，下面我們就來(lái)具體的介紹一下它的具體作用。
1.存儲(chǔ)對(duì)象信息副本，提高搜索性能
全局編錄服務(wù)器中除了保存本域中所有對(duì)象的所有屬性外，還保存其他域所有對(duì)象的部分屬性，這樣就允許用戶通過(guò)全局編錄信息搜索所有域中對(duì)象的信息，而不用考慮數(shù)據(jù)存儲(chǔ)的位置。通過(guò)執(zhí)行搜索時(shí)可獲得最大的速度并產(chǎn)生最小的網(wǎng)絡(luò)通信量。
2.存儲(chǔ)通用組成員身份信息，幫助用戶構(gòu)建訪問(wèn)令牌
全局組成員身份存儲(chǔ)在每個(gè)域中，但通用組成員身份只存儲(chǔ)在全局編錄服務(wù)器中。
我們知道，用戶在登錄過(guò)程中需要構(gòu)建一個(gè)安全的訪問(wèn)令牌，而要構(gòu)建成功一個(gè)安全的訪問(wèn)令牌由三方面信息組成：用戶SID，組SID，權(quán)力。其中用戶SID和用戶權(quán)力可以由登錄全局編錄服務(wù)器獲得，但對(duì)于獲取組SID信息時(shí)，需要確定該用戶屬不屬于通用組，而通用組信息只保存在全局編錄服務(wù)器中。
3.提供用戶UPN名稱(chēng)登錄身份驗(yàn)證
當(dāng)執(zhí)行身份驗(yàn)證的域控制器沒(méi)有用戶UPN賬號(hào)信息時(shí)，將由全局編錄服務(wù)器解析用戶主機(jī)名稱(chēng)進(jìn)行身份驗(yàn)證，以完成登錄過(guò)程。
4.驗(yàn)證其他域?qū)ο蟮膮⒖?br />
當(dāng)域控制器的某個(gè)對(duì)象的屬性包含有另一個(gè)域某個(gè)對(duì)象的參考時(shí)，將由全局編錄服務(wù)器來(lái)完成驗(yàn)證。
| 歡迎光臨 榮耀西安網(wǎng) (http://www.gdarts.com.cn/) |
Powered by Discuz! X3.5 |