Một số giải pháp ảo hóa Domain Controller – Phần 4

Quản trị mạng – Trong phần này chúng tôi sẽ tiếp tục giới thiệu về vấn đề ảo hóa domain controller bằng cách khảo sát vai trò của máy chủ global catalog bên trong Active Directory. Trong phần cũng sẽ giới thiệu cho các bạn về các cách thực hành tốt nhất được Microsoft khuyến cáo cho việc sắp xếp máy chủ global catalog. Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn một số tùy chọn phân phối các domain controller giữa các máy chủ host trong môi trường ảo. Một trong những...
Nội dung trích xuất từ tài liệu:
Một số giải pháp ảo hóa Domain Controller – Phần 4 Các giải pháp ảo hóa Domain Controller – Phần 4Quản trị mạng – Trong phần này chúng tôi sẽ tiếp tục giới thiệu về vấn đề ảohóa domain controller bằng cách khảo sát vai tr ò của máy chủ global catalogbên trong Active Directory. Trong phần cũng sẽ giới thiệu cho các bạn về cáccách thực hành tốt nhất được Microsoft khuyến cáo cho việc sắp xếp máy chủglobal catalog.Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn một sốtùy chọn phân phối các domain controller giữa các máy chủ host tr ong môitrường ảo. Một trong những vấn đề mà chúng tôi chưa gi ới thiệu trong phầntrước là việc sắp xếp các máy chủ global catalog. Chính vì vậy trong phần nàychúng tôi sẽ giới thiệu cho các bạn cách sắp xếp các máy chủ này như thế nàotrong môi trường ảo hóa.Máy chủ global catalog là gì?Đa số các bạn đang đọc bài này chắc chắn đã biết về khái niệm máy chủ globalcatalog. Tuy nhiên đối với một số bạn c òn mới đối với Active Directory, chúngtôi muốn dành một chút để giải thích về máy chủ global catalog l à gì và nó làmnhững gì. Nếu đã biết khái niệm này, bạn có thể bỏ qua phần này để đọc phầnbên dưới.Có thể dùng cả một loạt bài để nói về vai trò của các máy chủ global catalog,tuy nhiên để không mất tập trung, chúng tôi sẽ giải thích một cách đ ơn giản.Các bạn chỉ cần biết, Active Directory gồm có một hoặc nhiều domain. Mỗimột domain này được tạo nên bởi một hoặc nhiều domain controller. Mỗi mộtdomain controller lại gồm có một phân vùng domain directory. Mỗi một phânvùng domain directory l ại gồm có một bản copy tất cả các đối t ượng ActiveDirectory (tài khoản người dùng, máy tính, nhóm,…) t ồn tại bên trong miền.Do quá trình tạo bản sao Active Directory sẽ đồng bộ các domain controllerbên trong m ột miền, mỗi một domain controller gồm có một bản copy cá c đốitượng bên trong miền mà nó phục vụ. Do đó, một domain controller có thểphục vụ các yêu cầu cho một miền của nó.Các mạng lớn thường sử dụng nhiều Active Directory forest gồm đa miền.Trong các môi trường kiểu như vậy, các máy chủ global catalog sẽ làm nhiệmvụ cung cấp định vị các đối t ượng bên trong các domain có trong forest, tuynhiên nó không cần biết đối t ượng tồn tại trong domain n ào. Đó là vì cácdomain controller được thiết kế để làm việc như các máy chủ global catalog cóbản sao chỉ đọc (rea d-only) của mỗi phân vùng domain directory bên trongforest. Các phân vùng này t ồn tại bên ngoài phân vùng domain directory chomiền có máy chủ global catalog là thành viên.Các Domain Forest đơnTrong phần trước của loạt bài này, chúng tôi đã giới thiệu sơ đồ như thể hiệntrong hình A bên dưới. Sơ đồ này có một domain forest đơn với các domaincontroller nằm rải rác ở cả các máy vật lý và máy ảo. Hình A: Việc sắp xếp máy chủ Global catalog là điểm mấu chốt trong một domain forest đơnTrong một mạng như mạng được dẫn chứng ở trên, việc sắp xếp máy chủglobal catalog không trở thành vấn đề quá quan trọng. Lý do cho điều n ày làmột domain forest đơn chỉ có một phân vùng domain directory. Mỗi mộtdomain controller đơn trong forest lại gồm có một bản sao của m ột và chỉ mộtphân vùng domain directory. Như vậy, mỗi một domain controller sẽ đ ược cấuhình để làm việc như một máy chủ global catalog. Cách thực hiện này khôngđược khuyến khích trong một forest đa miền, tuy nhiên bạn có thể tránh cấuhình mỗi domain controller trong một domain forest đơn để làm việc như mộtmáy chủ global catalog vì thực hiện như vậy không tăng hiệu suất sử dụngCPU hoặc sử dụng đĩa và cũng không tăng l ưu lượng tạo bản sao.Khi nói đến các forest đa miền, việc sắp xếp máy chủ global cat alog cần phảiđược xem xét một cách cẩn thận. Tr ước khi bắt đầu thảo luận về sự sắp xếpmáy chủ global catalog này, bạn cần phải nhận ra rằng dù vai trò máy chủglobal catalog được sử dụng ở mức domain controller thì các tìm kiếm globalcatalog sẽ là hoạt động mức forest.Với lưu ý đó, Microsoft khuyến cáo rằng mỗi một site Active Directory đ ượccấp một máy chủ global catalog cho riêng nó. Khuyến cáo này xuất phát từ mộtsố lý do.Một trong các lý do chính mà bạn cần phải nhớ l à sự phụ thuộc của ứng dụngtrên các máy chủ global catalog. Một ví dụ hoàn hảo cho sự phụ thuộc này làExchange Server. Giải pháp hiện thực tốt nhất cho Exchange Server tuyên bốrằng bạn nên có ít nhất một máy chủ global catalog trong mỗi site ActiveDirectory có máy chủ mailbox. Khuyến cáo này không có gì đáng ngạc nhiênvì nó thuộc về khuyến cáo chung của Microsoft cho việc sắp đặt máy chủglobal catalog. Mặc dù vậy, có một số tình huống mà ở đó chúng ta sử dụngnhiều máy chủ global catalog bên trong một site. Cho ví dụ, các tổ chức vớicác triển khai Exchange Server cỡ lớn th ường yêu cầu nhiều máy chủ globalcatalog. Microsoft khuyến cáo nên có một tỉ lệ 4:1 của máy chủ mailbox đố ...