Fonctions de site
Windows Server 2008 utilise les informations de site à de nombreuses fins, notamment pour la réplication de routage, l’affinité client, la réplication des volumes système (SYSVOL), les espaces de noms de systèmes de fichiers distribués (DFSN), et la localisation des services.
Réplication de routage
Active Directory Domain Services (AD DS) utilise une méthode de réplication multimaître par stockage et transfert. Un contrôleur de domaine communique les modifications de répertoire à un deuxième contrôleur de domaine, qui communique ensuite avec un troisième contrôleur, et ainsi de suite, jusqu’à ce que tous les contrôleurs de domaine aient reçu la modification. Pour garantir le meilleur équilibre entre la réduction de la latence de réplication et la réduction du trafic, la topologie de site contrôle la réplication Active Directory et fait la distinction entre la réplication qui survient dans un site et la réplication qui survient entre les sites.
Dans les sites, la réplication est optimisée à des fins de vitesse, les mises à jour de données déclenchent la réplication, et les données sont envoyées sans la surcharge requise par la compression des données. À l’inverse, la réplication entre les sites est compressée pour réduire au minimum le coût des transmissions par le biais de liaisons en réseau étendu (WAN). Lorsque la réplication survient entre les sites, un contrôleur de domaine unique par domaine sur chaque site collecte et stocke les modifications de répertoire et les communique à une heure planifiée à un contrôleur de domaine dans un autre site.
Affinité du client
Les contrôleurs de domaine utilisent les informations de site pour indiquer aux clients Active Directory les contrôleurs de domaine présents dans le site le plus proche des clients. Prenons l’exemple d’un client se trouvant dans le site de Seattle qui ne connaît pas son affiliation et qui contacte un contrôleur de domaine du site d’Atlanta. Selon l’adresse IP du client, le contrôleur de domaine d’Atlanta détermine le site duquel le client provient réellement et renvoie les informations de site au client. Le contrôleur de domaine indique également au client si le contrôleur de domaine choisi est le plus proche. Le client met en cache les informations de site fournies par le contrôleur de domaine d’Atlanta et interroge l’enregistrement de ressources de service spécifique au site (SRV) (un enregistrement de ressources DNS [Domain Name System] utilisé pour localiser les contrôleurs de domaine pour les services AD DS) afin de trouver un contrôleur de domaine dans le même site.
Lorsque le client a recours à un contrôleur de domaine dans le même site, cela permet d’éviter les communications par le biais de liaisons WAN. Si aucun contrôleur de domaine ne se trouve sur le site du client, un contrôleur de domaine qui présente les connexions les moins coûteuses, par rapport à d’autres sites connectés, s’annonce (il inscrit un enregistrement de ressources de service spécifique au site [SRV] dans le service DNS) dans le site exempt de contrôleur de domaine. Les contrôleurs de domaine publiés dans le service DNS sont les contrôleurs du site le plus proche, tels que définis par la topologie de site. Ce processus garantit que chaque site dispose d’un contrôleur de domaine préféré aux fins de l’authentification.
Pour plus d’informations sur le processus de localisation d’un contrôleur de domaine, consultez Collection Active Directory.
Réplication SYSVOL
Les dossiers SYSVOL sont une collection de dossiers dans le système de fichiers qui existe sur chaque contrôleur de domaine d’un domaine. Les dossiers SYSVOL constituent un emplacement Active Directory par défaut pour les fichiers qui doivent être répliqués au sein d’un domaine, notamment les objets de stratégie de groupe (GPO), les scripts de démarrage et d’arrêt, ainsi que les scripts d’ouverture de session et de fermeture de session. Windows Server 2008 peut utiliser le service de réplication de fichiers (FRS) ou la réplication de système de fichiers distribués (DFSR) pour répliquer les modifications apportées aux dossiers SYSVOL d’un contrôleur de domaine pour d’autres contrôleurs de domaine. Les services FRS et DFSR répliquent ces modifications selon le calendrier que vous créez lors de la conception de la topologie de votre site.
DFSN
Le système DFSN utilise les informations de site pour diriger un client vers le serveur qui héberge les données demandées dans le site. Si le système DFSN ne trouve pas de copie des données dans le même site que celui du client, il utilise les informations de site dans les services AD DS pour déterminer le serveur de fichiers qui comprend des données partagées DFSN le plus proche du client.
Emplacement du service
La publication de services tels que des services de fichiers et d’impression dans les services AD DS permet aux clients Active Directory de localiser le service demandé au sein du même site ou du site le plus proche. Les services d’impression utilisent l’attribut d’emplacement stocké dans les services AD DS pour permettre aux utilisateurs de rechercher des imprimantes par localisation, sans en connaître l’emplacement précis. Pour plus d’informations sur la conception et le déploiement de serveurs d’impression, consultez Conception et déploiement de serveurs d’impression.