為了因應企業截然不同的應用需求，有時負責管理網域運作的網域主控站，也必須經過適當的調校，才能正常提供服務。 Active Directory（AD）是許多企業廣泛使用的管理工具，在網域的樹系結構之下，內部網路各處的電腦、印表機、共享資源，乃至於使用者等物件（Object）皆可透過AD統一管理。然而，AD在建置上仍有一些需要注意的，例如為了因應企業之間截然不同的應用需求，有時負責管理網域運作的網域主控站（Domain Controller，DC）也必須經過適當的調校，才能正常提供服務。
本身擅長於AD、Exchange Server等領域的微軟最有價值專家廖康寧，就他個人的實際經驗為例，DC的調校，可以從DNS伺服器、LDAP查詢（LDAP Query）、資料複寫（Replication），以及物件管理幾個方向著手進行，除此之外，企業應該避免針對單一組織單位（Organizational Unit，OU）指派過多的群組原則，或者套用一些錯誤的設定，導致一般個人端電腦開機時，花在登入網域的時間變得非常冗長。
如果是規模較小，或者是據點位於臺灣本島內部的企業，即使不去特別進行DC調校的工作，一般來說，通常也不會有什麼問題發生，只要各項功能可以正常使用即可，廖康寧表示，如果企業規模較大，或者是需要穿過廣域網路連接DC，建置AD之前就必須經過良好的規畫，將任何可能遇到的問題考量進來，而且調校的工作最好能在DC架設完成後的當下，就馬上進行。
自動清除無效的設定，避免相互複寫，造成效能浪費 DNS是DC的運作核心，在一臺電腦的登入網域的流程，它會去尋找DC要求驗證，透過DNS，電腦便能知道最近一臺的DC位於何處。而DNS則是依賴SRV記錄得知DC所在的IP位址，再將這項資訊，發布給企業網域下的所有電腦。
全文>> 
沒有留言:
張貼留言