=============


Зарегистрирован: Aug 2002
Место проживания: В IP пакетах по всей сети...
Публикаций: 272
Статус:  |
Причем тут сетевуха, дешовая, не дешовая... с каких это пор сетевухи настолько поумнели, что используют избирательный подход к информации высокоуровневых протоколов о которых они ни чего незнают ... теорию поучим..?
Что есть GC..?
Глобальный справочник - это набор сведений об объектах Active Directory, который используется для ускоренного поиска объектов в каталоге, вне зависимости от того к какому домену они принадлежат.
Например GC может содержать информацию о всех пользователях всех доменах, таким образом вовсе необезательно в поисках конкретного пользователя просматривать каждый домен отдельно, достаточно обратится к GC.
Вобщем случае, GC используется:
1. При подключении пользователя к сети.
2. В процессе создания пользовательских новых учетных записей.
3. В процессе поиска пользователей или ресурсов общего доступа, расположенных в разных доменах.
Так как GC устанавливается на контролер домена, членом которого он является, он хранит полную реплику(копию все атрибутов) всех объектов своего домена, а также частичную реплику всех объектов в других доменах леса.
Отсюда можно предположить что у парня всего один домен, так как ощютимых проблем пока нет..., пока нет но они конечно появятся... и выразятся в общей дестабилизации системы, я неговорю уже что без GC невозможно создание универсальных групп, то есть поевление второго домена на базе Active Directory выльется в серьезные мучения..
Ну и наконец почему GC может быть недоступен?
Для поиска серверов GC используется DNS. В базе данных DNS присутствуют записи(в данном случае SRV-записи), указывающие на серверы глопальных справочников... отсюда вывод и все вытекающие последствия, т.е. неправильная работа DNS или некоректные SRV-записи у меня например они выгледят так:
В записи _msdcs.
gc._sites.<Имя сайта> значение _ldap [0][100][3268]<DNSимяКомпа>
gc._tcp. значение _ldap [0][100][3268]<DNSимяКомпа>
В записи _sites.
<Имя сайта>._tcp значение _gc [0][100][3268]<DNSимяКомпа>
В записи _tcp
значение _gc [0][100][3268]<DNSимяКомпа>
Если испорчены и другие записи вида _kerberos, _ldap и т.д. то лучше всего переустановить AD командой dcpromo и дать возможность мастеру автоматически настроить DNS.
Кстати из выше сказаного следует и другая возможная проблема порт 3268 по которому прослушивает GC входящиие подключения может быть элементарно недоступен, скажем, из-за неправильных настроек Firewallа.
Гороздо лучше об всем сказаном можно узнать из первоисточников:
RFC 2782, RFC 2052.
__________________
Администратор Бед в Данных...
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|