S'il y a plus d'un domaine AD dans votre forêt, il vous faudra probablement configurer certains de vos DC comme serveurs GC. Le GC contient un sous-ensemble des données provenant de tous les domaines dans la forêt, tandis qu'un DC ordinaire n'a des informations que sur son propre domaine -
Créer des serveurs GC supplémentaires
et c’est pourquoi vous ne devriez
pas avoir besoin de serveurs DC
supplémentaires dans un environnement
de domaine unique, où chaque
DC a une information complète sur
chaque objet de la forêt.
Au moment de la connexion, le serveur
GC donne des informations sur
les appartenances au groupe universel
d’un utilisateur. Les DC interrogent
aussi le GC pour résoudre les UPN
(user principal names) pour d’autres
domaines. Supposons qu’un utilisateur
avec l’UPN beth.jones@acme.
com se connecte à un ordinateur qui
est membre du domaine enfant northeast.
acme.com. Le DC dans northeast.
acme.com consulte le GC pour
savoir quel domaine contient le
compte de Beth.
Par défaut, il n’existe qu’un serveur
GC – le premier DC dans le domaine
racine – mais vous pouvez en créer davantage
si nécessaire. Idéalement, vous
devriez avoir au moins un serveur GC
dans chaque site Win2K pour tenir les
requêtes GC à l’écart de vos liaisons
WAN. (Si vous mettez en place Microsoft
Exchange 2000 Server, vous devriez
essayer d’avoir un serveur GC sur
chaque subnet qui contient un serveur
Exchange parce que Exchange fait
encore plus usage du GC.)
Vous pouvez utiliser le snap-in
Active Directory Sites and Services
pour faire de n’importe quel DC un
serveur GC. Etendez le conteneur Sites
puis étendez le site qui a besoin d’un
serveur GC. Etendez Servers puis étendez
le serveur auquel vous voulez
confier ce rôle. Vous verrez un objet
NTDS Settings au-dessous du serveur.
Faites un clic droit sur cet objet, sélectionnez
Properties, puis cochez la case
Global Catalog, comme le montre la figure
3. Sachez toutefois que ce changement
crée un trafic de réplication
supplémentaire sur les éventuelles liaisons
vers ce serveur. Il faudra peut réexaminer
votre programme de configuration
et de réplication du site pour
être certain de pouvoir accepter davantage
de trafic sur le réseau.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- AI Act : le guide pour prendre le train de l’Omnibus de la conformité
- Adaptation climatique : les entreprises accélèrent, mais peinent à mesurer l’impact financier
- Data centers : 31 600 milliards de dollars d’investissements d’ici 2050, l’énergie au cœur de la nouvelle géographie du calcul
- Analyse Patch Tuesday Septembre 2026
Articles les + lus
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
À la une de la chaîne Tech
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
