رول دامین کنترلر چیست؟
دامین کنترلر، سروری است که نسخه‌ای از
Active Directory را ذخیره کرده و از دیتا استور Active Directory محافظت
می‌کند. AD برای این طراحی شده است که منبع متمرکزی از اطلاعات یا دیتا
استور فراهم کند تا منابع سازمان را به صورتی امن مدیریت کند. سرویس
دایرکتوری AD تضمین می‌کند که منابع شبکه در دسترس هستند و کاربران قادرند
به منابع شبکه، اپلیکیشن‌ها و برنامه‌ها دسترسی داشته باشند. با AD،
ادمین‌ها می‌توانند از طریق کامپیوتری در شبکه لاگین کنند و آبجکت‌های
اکتیو دایرکتوری را روی کامپیوتر متفاوتی در یک دامین و دامنه مدیریت کند.
دامین
کنترلر، کامپیوتری است که ویندوز 2000 و یا ویندوز سرور 2003 روی آن اجرا
می‌شود و دارای یک کپی از دایرکتوری دامنه است. دامین کنترلرها در Active
Directory، حاوی دیتا استور آن و پالیسی‌های امنیتی دامنه هستند.
بنابراین، دامین کنترلر با احراز هویت کاربرانی که لاگین می‌کنند، امنیت
دامنه را فراهم می‌کند.
رول دامین کنترلر در اکتیو دایرکتوری عبارتند از:
هر دامین کنترلر در هر دامنه، یک کپی از دیتا استور AD را برای دامنه‌ای خاص ذخیره و حفظ می‌کند.
دامین کنترلرها، اطلاعات دایرکتوری آبجکت‌های ذخیره شده را به صورت اتوماتیک بین دامنه‌ها تکرار (Replicate) می‌کنند.
آپدیت‌های مهم، بلافاصله برای دیگر دامین کنترلرهای دامنه تکرار می‌شوند.
دامین
کنترلرها در Active Directory از تکرار چند کاربره استفاده می‌کند یعنی
هیچ دامین کنترلری به تنهایی به عنوان دامین کنترلر اصلی محسوب نمی‌شود.
تمامی دامین کنترلرها باید به صورت جفت در نظر گرفته شوند.
دامین
کنترلرها در اکتیو دایرکتوری، Collisionها (برخوردها) را تشخیص دهند.
Collisionها زمانی رخ می‌دهند که تغییری در دامینی خاص ایجاد شود و قبل از
اعمال این تغییر در دامین کنترلر اصلی و پخش این تغییر به دیگر دامین
کنترلرها، در یکی از دامین کنترلرها باعث تغییر شود.
اجرای چندین دامین کنترلر در دامنه احتمال بروز خطا را برای دامنه بوجود می‌آورد.
بی
شک، رول‌های اصلی می‌توانند به دامین کنترلرهای یک دامنه و یا Forest
تخصیص داده شوند. Master Role های خاصی که به دامین کنترلرها تخصیص داده
شوند را Operations Masters می‌نامند. این دامین کنترلرها نسخه اصلی از
اطلاعاتی خاص را در Active Directory میزبانی می‌کنند و اطلاعات را روی
سایر دامین کنترلرها کپی می‌کنند. 5 نوع رول اصلی (Master Role) برای تعریف
در دامین کنترلرها وجود دارد. دو رول از رول‌های اصلی که forest-wide
master roles هستند به دامین کنترلری در Forest تخصیص داده می‌شوند. سه رول
اصلی دیگر هم domain-wide master roles هستند که روی دامین کنترلر در هر
دامنه اعمال می‌شوند.
در ادامه عملکرد سرور GC را بررسی می‌کنیم:
وجود
سرورهای GC برای عملکرد UPN در اکتیو دایرکتوری بسیار ضروری است زیرا
سرورهای GC، UPN ها را رفع می‌کنند، زیرا وقتی دامین کنترلری که به
درخواست‌های احراز هویت رسیدگی می‌کند، به دلیل اینکه حساب کاربری در دامنه
دیگری قرار دارد، قادر به احراز هویت نیست. در اینجا سرور GC برای یافتن
حساب کاربری کمک می‌کند تا دامین کنترلری که وظیفه احراز هویت را برعهده
دارد بتواند درخواست ورورد به سیستم (Log on) را برای کاربر ادامه دهد.
سرورهای
GC تمام درخواست‌های سرچ را برای کاربرانی که در پی جستجوی اطلاعات در AD
هستند، انجام می‌دهند و می‌توانند تمام اطلاعات اکتیو دایرکتوری را صرف‌نظر
از دامنه‌ای که اطلاعات در آن قرار دارند، بیابند. سرورهای GC درخواست‌ها
را درکل Forest انجام می‌دهند.
سرورهای GC، اطلاعات عضویت Universal Group را در دامین کنترلر و برای درخواست‌های ورود به شبکه، برای کاربران فراهم می‌کند.
رول‌های اصلی که در دامین کنترلرها پیکربندی می‌شوند، شامل موارد زیر هستند:
Schema
Master که یک forest-wide master role است که به دامین کنترلری تخصیص داده
می‌شود که تمام تغییرات Active Directory schema را مدیریت می‌کند.
Domain
Naming Master یکی دیگر از forest-wide master role ها در دامین کنترلری
است که تغییرات فارست مانند اضافه و حذف دامنه را مدیریت می‌کند. دامین
کنترلری که این رول را دارد، مدیریت تغییرات domain namespace را نیز
مدیریت می‌کند.
Relative ID (RID) Master یک domain-wide master role در
دامین کنترلری است که ID number های منحصربه‌فرد برای دامین کنترلرها
تولید می‌کند و مدیریت تخصیص این اعداد را برعهده دارد.سرور یا سرورهای
Global Catalog نیز قابل نصب روی دامین کنترلر است. GC منبع متمرکز اطلاعات
روی اشیاء Active Directory در Forest و دامنه است و برای بهبود کارایی
در جستجوی آبجکت در اکتیو دایرکتوری استفاده می‌شود. اولین دامین کنترلری
که روی دامنه نصب می‌شود، به صورت پیش فرض به عنوان سرور GC در نظر گرفته
شده است. سرور GC، نسخه‌ای کامل از تمام اشیاء را در دامنه میزبان خود و
partial replica از اشیاء را برای سایر دامنه‌ها در Forest ذخیره می‌کند.
این partial replica شامل اشیائی است که زیاد جستجو می‌شوند. به طور کلی
پیشنهاد می‌شود که برای هر سایت در دامین، یک سرور GC را پیکربندی کنید.
PDC
Emulator یک domain-wide master role در دامین کنترلری است که عملکردی
مانند ویندوز NT در دامین کنترلر دارد. وجود این رول معمولا زمانی ضروری
است که کامپیوترهایی داریم که دارای سیستم عامل‌های پیش از ویندوز 2000 و
XP هستند.
Infrastructure Master یکی دیگر از domain-wide master role
است که به دامین کنترلری تخصیص داده می‌شود که مدیریت تغییرات ایجاد شده در
یک گروه را برعهده دارد.
برای سفارش میتوانید با مجموعه ما تماس بگیرید!
021-88912035
شنبه تا چهارشنبه 9 صبح الی 8 شب و پنجشنبه ها از 9 صبح الی 3 عصر آماده پاسخگویی به شما عزیزان هستیم.
آدرس سایت ما : http://digicartridge.com
دیدگاهتان را بنویسید