1. Αυξημένος κίνδυνος ασφάλειας. Η τοποθέτηση τόσο του διακομιστή καθολικού καταλόγου όσο και του κύριου ρόλου υποδομής στον ίδιο ελεγκτή τομέα θα δημιουργούσε ένα μόνο σημείο αποτυχίας για τον τομέα. Εάν αυτός ο διακομιστής αποτύχει, θα διακόψει την πρόσβαση σε σημαντικούς πόρους τομέα, όπως λογαριασμούς χρηστών, ομάδες και πολιτικές.
2. Ζητήματα απόδοσης. Ο κεντρικός ρόλος του διακομιστή καθολικού καταλόγου και της υποδομής είναι και οι δύο ρόλοι έντασης πόρων. Η τοποθέτησή τους στον ίδιο ελεγκτή τομέα θα μπορούσε να προκαλέσει προβλήματα απόδοσης, ειδικά σε μεγάλους τομείς.
3. Διοικητική πολυπλοκότητα. Η διαχείριση ενός ελεγκτή τομέα που κατέχει και τους κύριους ρόλους του διακομιστή καθολικού καταλόγου και της υποδομής είναι πιο περίπλοκη από τη διαχείριση ενός ελεγκτή τομέα που κατέχει μόνο έναν από αυτούς τους ρόλους. Αυτό συμβαίνει επειδή ο διαχειριστής πρέπει να είναι εξοικειωμένος με τη διαμόρφωση και τη διαχείριση και των δύο ρόλων.
Για αυτούς τους λόγους, είναι βέλτιστη πρακτική να διαχωρίζετε τους κύριους ρόλους του διακομιστή καθολικού καταλόγου και της υποδομής σε πολλούς ελεγκτές τομέα. Αυτό θα βοηθήσει στη βελτίωση της ασφάλειας, της απόδοσης και της διοικητικής πολυπλοκότητας.
Πρόσθετες πληροφορίες
Ο ρόλος διακομιστή καθολικού καταλόγου είναι υπεύθυνος για την αναπαραγωγή ενός υποσυνόλου της βάσης δεδομένων Active Directory σε όλους τους άλλους ελεγκτές τομέα στον τομέα. Αυτό το υποσύνολο περιλαμβάνει πληροφορίες για όλα τα αντικείμενα στον τομέα, όπως λογαριασμούς χρηστών, ομάδες, υπολογιστές και εκτυπωτές.
Ο κύριος ρόλος της υποδομής είναι υπεύθυνος για τη διατήρηση ενός αριθμού κρίσιμων αντικειμένων σε επίπεδο τομέα, όπως το SID τομέα και ο εξομοιωτής πρωτεύοντος ελεγκτή τομέα (PDC). Η κύρια υποδομή παίζει επίσης ρόλο στην αναπαραγωγή των αλλαγών της υπηρεσίας καταλόγου Active Directory.
Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα