Silver Side Up! Story.

Windows 2000 운영 체제에서는 하나 이상의 도메인 컨트롤러에서 보관하는 데이터베이스인 글로벌 카탈로그를 도입합니다. 글로벌 카탈로그는 사용자 로그온과 쿼리에서 주된 역할을 합니다.
기본적으로 글로벌 카탈로그는 Windows 2000 포리스트의 초기 도메인 컨트롤러에서 자동으로 만들어지고 각 포리스트는 최소한 하나의 글로벌 카탈로그를 가져야 합니다. 여러 사이트를 사용하는 경우, 로그온 인증 프로세스에 계정의 그룹 구성원을 결정하는 글로벌 카탈로그가 필요하기 때문에 모든 사이트에 글로벌 카탈로그가 될 도메인 컨트롤러 하나를 할당하기를 원하게 됩니다. 이것을 기본 모드 도메인이라고 합니다. 혼합 모드 도메인에서는 로그온하는 데 글로벌 카탈로그 쿼리가 필요하지 않습니다.
추가 도메인 컨트롤러가 포리스트에 설치되고 나면 글로벌 카탈로그의 기본 위치를 active Directory 사이트 및 서비스 도구를 사용하는 다른 도메인 컨트롤러로 변경해야 합니다. 로그온 요청과 검색 쿼리에 대한 조직의 요구 사항에 기초하여 글로벌 카탈로그를 호스트할 도메인 컨트롤러를 선택적으로 구성할 수 있습니다. 글로벌 카탈로그 서버가 많으면 많을 수록 사용자 조회에 대한 응답도 더 빨라집니다. 이것의 역효과는 글로벌 카탈로그 서버 역할을 하는 도메인 컨트롤러가 많으면 네트워크에서 복제 소통량이 증가된다는 것입니다.
글로벌 카탈로그는 두 개의 active Directory 역할, 로그온과 쿼리를 수행합니다.

• 로그온. 기본 모드 도메인에서, 글로벌 카탈로그는 도메인 컨트롤러에 로그온 요청을 보내는 계정에 유니버설 그룹 구성원 정보6를 제공함으로써 active Directory 클라이언트에 대한 네트워크 로그온을 사용할 수 있게 합니다. 사실, active Directory에 인증을 받는 사용자와 모든 개체는 부트되는 모든 컴퓨터를 포함하여 글로벌 카탈로그 서버를 참조해야 합니다. 다중 도메인 설치에선, 글로벌 카탈로그를 포함하고 있는 최소한 하나의 도메인 컨트롤러가 실행되고 있고 사용 가능해야만 사용자가 로그온할 수 있습니다. 글로벌 카탈로그 서버는 또한 사용자가 비 기본 UPN(user principal name)으로 로그온할 때도 사용 가능해야 합니다. (로그온에 대한 자세한 내용은 "로그온 이름: UPN과 SAM 계정 이름"을 참고하십시오.)
사용자가 네트워크 로그온 프로세스를 초기화할 때 글로벌 카탈로그가 사용 가능하지 않으면 사용자는 로컬 컴퓨터(네트워크 컴퓨터가 아닌)에만 로그온할 수 있습니다. 예외적인 경우는 도메인 관리자(Domain Admin) 그룹의 구성원인 사용자가 글로벌 카탈로그를 사용할 수 없어도 네트워크에 로그온할 수 있는 경우입니다.

• 쿼리. 도메인이 많은 포리스트의 경우 글로벌 카탈로그를 사용하면 클라이언트들이 모든 도메인에서 각 도메인을 개별적으로 검색하지 않아도 되므로 쉽고 빠르게 검색할 수 있습니다. 글로벌 카탈로그는 포리스트 내의 디렉터리 구조를 투명하게 만들어서 일반 사용자가 정보를 검색할 수 있도록 합니다. 대부분의 active Directory 네트워크 사용량은 디렉터리 개체에 대한 정보를 요청하는 사용자, 관리자, 프로그램 같이 쿼리와 관련되어 있습니다. 쿼리는 디렉터리를 업데이트하는 것보다 더 자주 발생하는 작업입니다. 둘 이상의 도메인 컨트롤러를 글로벌 카탈로그 서버로 할당하면 사용자가 디렉터리 정보를 찾는 응답 시간은 개선되지만 네트워크에서 복제 소통량이 그만큼 증가하기 때문에 이런 두 측면의 장점을 조정해야 합니다.

크리에이티브 커먼즈 라이센스