Newsgroup: it.comp.os.win.win2000
Titolo: A che servono 2 DC nello stesso dominio, se sono dipendenti?

Salve,
 non capisco a cosa servono 2 Controller nello stesso dominio se poi basta
che il principale sia non disponibile che gli utenti non riescono ad
autenticarsi...
 Se il Controller che detiene i famosi 5 ruoli (Schema master, Domain Naming
master, PDC Emulator, RID, INM) va giů, il sencondo controller dovrebbe
riuscire ad autenticarmi perchč possiede comunque una replica di AD... E'
cosě?
Il Catalogo Globale č indispensabile per l'autenticazione?
Grazie.
Marco
--------------------------------
Inviato via 
http://usenet.libero.it

 così?
Sì, esattamente.
Quello che non puoi fare sono le operazioni che richiedono uno dei 5 ruoli,
ad esempio creazione di nuovi oggetti oppure modifiche allo schema di AD.
Massimo

 ad esempio creazione di nuovi oggetti oppure modifiche allo schema di AD.
Se va giů il controller con il catalogo globale, l'altro controller mi
autentica lo stesso?


 autentica lo stesso?
Certo. Il catalogo serve solo per le ricerche, non per l'autenticazione. E
inoltre, ogni domain controller contiene una replica completa di tutta la
directory del suo dominio. Il global catalog viene usato per replicare
(parzialmente) i dati di tutti i domini della foresta, così da velocizzare
le query inter-dominio.
Massimo

 le query inter-dominio.
Anche per me è così, ma che significano hanno queste frasi prese dalla guida
ufficiale di windows 2000:
"Il catalogo globale svolge due ruoli chiave a livello della directory:
Consente l'accesso alla rete poiché, quando si avvia un processo di accesso,
fornisce informazioni sull'appartenenza di gruppo universale a un controller
di dominio.
Consente di trovare delle informazioni della directory indipendentemente da
quale dominio nell'insieme di strutture contenga effettivamente i dati.
Quando un utente accede alla rete, il catalogo globale fornisce informazioni
sull'appartenenza di gruppo universale per l'account che invia la richiesta
di accesso al controller di dominio. Se nel dominio esiste un unico
controller di dominio, quest'ultimo e il catalogo globale sono rappresentati
dallo stesso server. Se esistono più controller di dominio nella rete, il
catalogo globale è registrato sul controller di dominio configurato come
tale. Se non è disponibile un catalogo globale, quando un utente avvia un
processo di accesso alla rete potrà accedere solo al computer locale."
Che significato ha l'ultima frase: "...Se non è disponibile un catalogo
globale, quando un utente avvia un processo di accesso alla rete potrà
accedere solo al computer locale."?
Ti ringrazio per la pazienza.
Marco.


 accedere solo al computer locale."?
I global catalog deve essere sempre almeno due.
-- 
-- 
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP] - Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.

 I global catalog deve essere sempre almeno due.
Posso attivare il global catalog su ogni controller?
Ammetto di non aver chiaro il ruolo del global catalog, molti sostengono che
serva soltando alle richerche di oggetti extra dominio. Io personalmente ho
provato con 2 controller ed un global catalog. Il risultato è stato che sono
sempre riuscito ad autenticarmi. Sicuramente se non fossi membro di "quel"
dominio non riuscirei ad autenticarmi non avendo informazioni sugli altri
domini della foresta. [?]
Marco


 I global catalog deve essere sempre almeno due.
Anche se hai un solo server ? :-)
Massimo

Ho trovato la risposta che stavo cercando dal manuale microsoft "Designing
Microsoft Windows 2000 Network Security MCSE Training" nel caso di un solo
dominio:
"L'adozione di un solo dominio riduce la dipendenza dai server di catalogo
globale per l’autenticazione. Quando si esegue l’autenticazione in un
dominio in modalità nativa, il
controller di dominio che esegue l’autenticazione si collega a un server di
catalogo globale per determinare l’appartenenza al gruppo universale per
l’autenticazione del responsabile della protezione. Ciò non è necessario in
un ambiente a dominio singolo perché il controller di dominio che esegue
l’autenticazione riconosce tutti gli oggetti dell’insieme di strutture."
Marco
