Durchsuchen des globalen Katalogs

Active Directory Domain Services auch über einen globalen Katalog (GC) verfügen, der ein partielles Replikat aller Objekte im Verzeichnis enthält. Sie enthält auch Teilreplikate des Schemas und der Konfigurationscontainer. Mindestens ein Domänencontroller in einer Domäne kann eine Kopie des globalen Katalogs enthalten. Weitere Informationen zur Bindung an einen globalen Katalog finden Sie unter Bindung an den globalen Katalog.

Der globale Katalog enthält ein Replikat jedes Objekts in Active Directory Domain Services, jedoch nur mit einer kleinen Anzahl ihrer Attribute. Die Attribute im globalen Katalog sind die Attribute, die am häufigsten in Suchvorgängen verwendet werden, z. B. Vor- und Nachnamen eines Benutzers, Anmeldenamen usw. Die Attribute des globalen Katalogs enthalten auch diejenigen, die zum Suchen eines vollständigen Replikats des Objekts erforderlich sind. Der globale Katalog ermöglicht es Benutzern, objekte von Interesse schnell zu finden, ohne zu wissen, welche Domäne sie enthält und ohne dass ein zusammenhängender erweiterter Namespace im Unternehmen erforderlich ist. Das heißt, Sie können die gesamte Gesamtstruktur durchsuchen.

Wenn Sie also an ein Objekt im globalen Katalog binden, suchen Sie dieses Objekt und die gesamte Hierarchie darunter, ohne zu einem anderen Server wechseln zu müssen. Die Suche kann jedoch nur einen Abfragefilter verwenden, der Eigenschaften im globalen Katalog enthält, und nur Eigenschaften im globalen Katalog abrufen.

Die Suche im globalen Katalog bietet die folgenden Vorteile:

• Mit dem globalen Katalog können Sie die gesamte Gesamtstruktur oder einen beliebigen Teil der Gesamtstruktur sowie die Schema- und Konfigurationscontainer durchsuchen.
• Mit dem globalen Katalog können Sie eine vollständige Suche auf einem einzelnen Server durchführen. Es ist keine Empfehlungs- oder Empfehlungsjagd erforderlich.

Das Durchsuchen des globalen Katalogs hat die folgenden Nachteile:

• Der globale Katalog enthält eine kleine Teilmenge der Eigenschaften für jedes Objekt. Wenn Ihr Abfragefilter Eigenschaften enthält, die sich nicht im globalen Katalog befinden, wertet die Abfrage die Ausdrücke, die diese Eigenschaften enthalten, als false aus. Wenn Sie nicht globale Katalogeigenschaften in der Liste der zurückzugebenden Eigenschaften angeben, werden diese Eigenschaften nicht abgerufen.
• Zum Durchsuchen des globalen Katalogs muss ein Domänencontroller verfügbar sein, der einen globalen Katalog enthält. Wenn sie nicht verfügbar ist, können Sie keine globale Katalogsuche durchführen.
• Der globale Katalog ist schreibgeschützt. Dies bedeutet, dass Sie sich nicht an ein Objekt im globalen Katalog binden können, um Objekte zu erstellen, zu ändern oder zu löschen.