2013年8月5日月曜日

模擬問題 27 (MCP 70-640Windows Server 2008 Active Directory, Configuring)

問題:

あなたの会社は別のActive Directoryサイトとして構成され、Active Directoryドメインコントローラを持っている支店があります。
Active Directoryサイトは、新しいアプリケーションをサポートするために、地元のグローバルカタログサーバが必要です。

あなたは、グローバルカタログサーバーとしてドメインコントローラを構成する必要があります。
あなたは、どのツールを使うべきでしょうか?
A. サーバーマネージャコンソール
B. Active Directoryサイトとサービスコンソール
C. Dcpromo.exeのユーティリティ
D. コンピュータの管理コンソール
E. Active Directoryドメインと信頼関係コンソール
解答:
Correct Answer: B
 The Active Directory Sites and Services console

参考:
グローバルカタログは、マルチドメインのActive Directoryドメインサービス(AD DS)、フォレスト内のすべてのドメイン内のすべてのオブジェクトの検索、部分的な表現を含む分散データリポジトリです。グローバルカタログは、グローバルカタログサーバーとして指定されており、マルチマスター·レプリケーションを介して配布されているドメインコントローラに保存されます。彼らは別のドメインコントローラへの紹介を伴わないので、グローバルカタログに向けられている検索が高速になります。
構成およびスキーマディレクトリパーティションのレプリカに加えて、フォレスト内のすべてのドメインコントローラは、単一のドメインディレクトリパーティションの完全な、書き込み可能なレプリカを格納します。そのため、ドメインコントローラは、そのドメイン内のオブジェクトだけを見つけることができます。異なるドメイン内のオブジェクトを配置すると、ユーザーまたはアプリケーションが要求されたオブジェクトのドメインを提供することが必要になります。
グローバルカタログは、ドメイン名を知らなくても、任意のドメインからのオブジェクトを検索する機能を提供します。グローバルカタログサーバーはまた、フォレスト内の他のすべてのドメインディレクトリパーティションの部分、読み取り専用のレプリカが格納され、その完全な、書き込み可能なドメインディレクトリパーティションのレプリカに加えて、ドメインコントローラである。属性の限られたセットは、オブジェクトごとに含まれているため、追加のドメインディレクトリパーティションは部分です。ほとんどの検索に使用されている属性のみを含めることで、あっても最大のフォレスト内のすべてのドメイン内のすべてのオブジェクトは、単一のグローバルカタログサーバーのデータベースで表すことができます。
注:グローバルカタログサーバは、アプリケーションディレクトリパーティションの完全な、書き込み可能なレプリカを格納できますが、アプリケーションディレクトリパーティション内のオブジェクトは、部分、読み取り専用のディレクトリパーティションとしてグローバルカタログに複製されません。
グローバルカタログが構築され、AD DSのレプリケーションシステムによって自動的に更新されます。グローバルカタログにレプリケートされる属性は、部分的な属性セット(PAS)としてスキーマで識別され、Microsoftがデフォルトで定義されています。しかし、検索を最適化するためには、グローバル·カタログに格納されている属性を追加または削除することによって、スキーマを編集することができます。
Windows 2000 Serverの環境では、グローバルカタログの完全同期でPAS結果(すべての属性の更新)に変更。以降のWindows Serverの
バージョンでは、属性だけその変更を複製することによって、グローバルカタログの更新の影響を低減。
単一ドメインフォレストでは、グローバルカタログサーバーは、ドメインの完全な、書き込み可能なレプリカを保存し、任意の部分レプリカを格納しません。フォレスト全体の検索の処理を除き、非グローバルカタログサーバーと同じ方法で、単一ドメインのフォレスト機能のグローバルカタログサーバ。
The global catalog is a distributed data repository that contains a searchable, partial representation of every object in every domain in a multidomain Active Directory Domain Services (AD DS) forest. The global catalog is stored on domain controllers that have been designated as global catalog servers and is distributed through multimaster replication. Searches that are directed to the global catalog are faster because they do not involve referrals to different domain controllers.
In addition to configuration and schema directory partition replicas, every domain controller in a forest stores a full, writable replica of a single domain directory partition. Therefore, a domain controller can locate only the objects in its domain. Locating an object in a different domain would require the user or application to provide the domain of the requested object.
The global catalog provides the ability to locate objects from any domain without having to know the domain name. A global catalog server is a domain controller that, in addition to its full, writable domain directory partition replica, also stores a partial, read-only replica of all other domain directory partitions in the forest. The additional domain directory partitions are partial because only a limited set of attributes is included for each object. By including only the attributes that are most used for searching, every object in every domain in even the largest forest can be represented in the database of a single global catalog server.
Note: A global catalog server can also store a full, writable replica of an application directory partition, but objects in application directory partitions are not replicated to the global catalog as partial, read-only directory partitions.
The global catalog is built and updated automatically by the AD DS replication system. The attributes that are replicated to the global catalog are identified in the schema as the partial attribute set (PAS) and are defined by default by Microsoft. However, to optimize searching, you can edit the schema by adding or removing attributes that are stored in the global catalog.
In Windows 2000 Server environments, any change to the PAS results in full synchronization (update of all attributes) of the global catalog. Later versions of Windows Server reduce the impact of updating the global catalog by replicating only the attributes that change.
In a single-domain forest, a global catalog server stores a full, writable replica of the domain and does not store any partial replica. A global catalog server in a single-domain forest functions in the same manner as a non-global-catalog server except for the processing of forest-wide searches.

0 件のコメント:

コメントを投稿