Pourquoi services de domaine Active Directory utilise ce modèle de réplication
Cette rubrique explique les raisons du système de forme libre utilisé par services de domaine Active Directory pour un modèle de réplication.
services de domaine Active Directory sont un système de forme libre pour les raisons suivantes :
- Les clients ont besoin d’une solution hautement distribuée dans laquelle des parties du répertoire peuvent être réparties sur leurs réseaux et administrées localement.
- Les grands clients atteignent souvent des millions d’objets, des centaines ou des milliers de réplicas, ou les deux.
- De nombreux réseaux clients fournissent uniquement une connectivité intermittente à certains emplacements; par exemple, les plateformes de forage pétrolière à distance et les navires en mer, de sorte que le système doit être tolérant aux opérations partiellement connectées ou déconnectées.
Il n’existe aucun moyen de garantir une connaissance complète de l’état actuel ou futur d’un système distribué, car la connaissance des changements d’état doit être propagée et la propagation prend du temps, au cours de laquelle d’autres changements d’état peuvent se produire.
Les systèmes étroitement couplés gèrent l’incertitude en essayant de l’éliminer. Pour ce faire, vous devez imposer des contraintes sur les mises à jour, exiger la disponibilité de tous les nœuds ou d’une majorité de nœuds avant que les mises à jour puissent être effectuées, utiliser des schémas de verrouillage distribués ou un mastering unique pour les ressources critiques, contraindre tous les nœuds à être bien connectés, ou une combinaison de ces techniques. Plus les nœuds de calcul d’un système distribué sont étroitement couplés, plus la limite de mise à l’échelle est faible.
Les systèmes de forme libre gèrent l’incertitude en la tolérant. Un système de forme libre permet aux nœuds d’avoir des vues différentes de l’état global du système et fournit des algorithmes pour résoudre les conflits.
Les solutions étroitement couplées ont été rejetées comme inadaptées à services de domaine Active Directory en raison des exigences en matière d’administration locale, de fonctionnement déconnecté et d’extensibilité pour un très grand nombre de nœuds. Le modèle faiblement couplé choisi, multi-master cohérence faible avec convergence, répond à toutes les exigences.