談?wù)凷ite在活動目錄中的應(yīng)用

2019-11-17 04:40:42

字體：大中小

供稿：網(wǎng)友

　　我們在利用Windows NT4.0來規(guī)劃設(shè)計我們的企業(yè)網(wǎng)絡(luò)系統(tǒng)時，要根據(jù)企業(yè)構(gòu)建的具體情況設(shè)計相應(yīng)的域模型，如單域、多主域或單主域模型等。我們可以利用這些種類的域模型來規(guī)劃企業(yè)的網(wǎng)絡(luò)環(huán)境，實現(xiàn)對企業(yè)網(wǎng)絡(luò)的組織、治理和控制。

當(dāng)我們?nèi)崿F(xiàn)這種網(wǎng)絡(luò)規(guī)劃時，經(jīng)常要根據(jù)企業(yè)內(nèi)部的組織結(jié)構(gòu)形式，作出符合實際需求的規(guī)劃設(shè)計。假如是一個集團性質(zhì)的大公司，我們經(jīng)常需要把某一部門或一些工作關(guān)聯(lián)性較大的部門設(shè)計成一個域，以方便組織和治理。這就給我們設(shè)計人員提出了一個很棘手的問題，假如這樣一個域是由地理上分布在不同位置的計算機通過慢速連接構(gòu)成的，那么通過慢速連接的PDC和BDC的信息同步就會因占據(jù)大量網(wǎng)絡(luò)流量，影響網(wǎng)絡(luò)的整體性能，面對這樣一個問題，我們只能束手無策，根本沒有任何控制方法。有位工程師曾半開玩笑的說：“每當(dāng)他設(shè)計完成一個網(wǎng)絡(luò)系統(tǒng)后，都會首先建議公司總裁將每一個域模型中的部門搬到一棟大樓中去。很多Novell的系統(tǒng)工程師會都有類似的苦惱。

　　當(dāng)我接觸到windows 2000之后，Active Directory 的強大功能和人性化設(shè)計思想，令我們今后的網(wǎng)絡(luò)規(guī)劃設(shè)計更加方便和靈活。而Win2000的Active Directory中Site 概念的提出和實現(xiàn)，為治理和控制DC之間的信息同步提供強大工具，從而有效的解決了我們前面提出的那個曾令我們束手無策的難題。

　　所謂Site , 是指在物理上有較好的線路連接的能實現(xiàn)較快通訊速率的計算機的集合，一般是指一個LAN。而Site之間一般是通過慢速連接來實現(xiàn)信息通訊。可見Site 是對網(wǎng)絡(luò)上計算機的實際的物理分布的一種客觀反映。

　　有了Site這個概念之后，我們就可以將一個域中的計算機根據(jù)地理位置的分布分裝在幾個Site之中。在一個Site當(dāng)中，Active Directory 利用復(fù)制組件和KCC形成一個DC之間復(fù)制同步的雙向的環(huán)形，每個DC都有兩個復(fù)制伙伴，它們之間形成完全的信息同步。當(dāng)一個DC中的目錄數(shù)據(jù)庫發(fā)生變化，它會等待一段時間間隔后向它的復(fù)制伙伴發(fā)送變更通知，復(fù)制伙伴接到變更通知后，會從發(fā)生變化的DC上拷貝目錄數(shù)據(jù)的變化信息。同樣復(fù)制伙伴還會把變更信息發(fā)送給它的復(fù)制伙伴，從而實現(xiàn)整個Site內(nèi)的DC 的同步。由于Site內(nèi)采用快速而可靠的網(wǎng)絡(luò)連接，因此Site 內(nèi)DC之間的復(fù)制數(shù)據(jù)是不壓縮的，這雖然增加了復(fù)制信息的要求的帶寬，但減少了DC的處理數(shù)據(jù)的負擔(dān)。一般情況下Site內(nèi)DC的信息同步采用RPC協(xié)議，使數(shù)據(jù)復(fù)制快速、統(tǒng)一，使D 間保持了較高的數(shù)據(jù)一致性。

　　在Site之間一般是通過慢速連接，只有有限的可用帶寬并且數(shù)據(jù)傳輸不可靠。為了不影響慢速連接線路上的其它數(shù)據(jù)通訊，以及確保DC間目錄復(fù)制的可靠性，Site間的DC的復(fù)制不采用Site內(nèi)DC間復(fù)制的變更通知方式，而是采用復(fù)制調(diào)度的方式。在Site之間可以設(shè)定一個時間表和時間間隔，時間表決定在哪些時間答應(yīng)復(fù)制發(fā)生，時間間隔指定在答應(yīng)復(fù)制的時間內(nèi)DC多久檢查一次數(shù)據(jù)變更。這樣我們就可以將Site間DC復(fù)制同步的時間表設(shè)定在網(wǎng)絡(luò)流量較少的時候（比如午夜）。這時網(wǎng)絡(luò)不擁擠相對而言也較可靠。而且在Site間DC的目錄復(fù)制采用壓縮的方法，復(fù)制信息可以被壓縮至10%到15%，這樣可以有效地優(yōu)化網(wǎng)絡(luò)帶寬。

　　可見，我們通過合理地規(guī)劃Active Directory上的Site，可以有效地控制Active Directory中DC的同步，優(yōu)化網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能。由于在Windows 2000的Active Directory 中，DC之間的同步不但涉及一個域內(nèi)DC之間大量數(shù)據(jù)的同步，同時不同域的DC之間也有少量信息需要同步。當(dāng)我們用Site來實現(xiàn)Active Directory中DC之間的復(fù)制布局時可以借助于 Site link 和Site link Bridge兩種設(shè)置來幫助我們實現(xiàn)，從而形成一個更合理、更有效、更可靠的Active Directory中DC的復(fù)制布局，最大限度優(yōu)化我們的網(wǎng)絡(luò)系統(tǒng)。

進入討論組討論。

上一篇：談配置管理中人的因素

下一篇：詳細設(shè)計說明書