Можно использовать пользовательский интерфейс в оснастке "Active Directory - сайты и службы", чтобы добавить или удалить глобальный каталог. Включение глобального каталога может привести к возникновению дополнительного трафика, связанного с репликацией. Однако удаление глобального каталога происходит постепенно в фоновом режиме и не влияет на репликацию и производительность.
Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы предприятия в лесу или в группе Администраторы домена в корневом домене леса или наличие эквивалентных прав. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.
Чтобы добавить или удалить глобальный каталог |
-
Откройте оснастку "Active Directory - сайты и службы". Чтобы открыть оснастку "Active Directory - сайты и службы", нажмите кнопку Пуск, выберите пункт Администрирование, а затем щелкните Active Directory - сайты и службы.
-
В дереве консоли щелкните объект сервера, в который следует добавить глобальный каталог или из которого следует удалить глобальный каталог.
Где?
- Active Directory - сайты и
службы\Сайты\Имя_сайта\Серверы
- Active Directory - сайты и
службы\Сайты\Имя_сайта\Серверы
-
В области сведений щелкните правой кнопкой мыши Параметры NTDS выбранного объекта сервера, затем выберите пункт Свойства.
-
Установите флажок Глобальный каталог, чтобы добавить глобальный каталог, или снимите этот флажок, чтобы удалить глобальный каталог.
Дополнительные сведения
- Для выполнения этой процедуры необходимо
входить в группу "Администраторы домена" в домене выбранного
контроллера или в группу "Администраторы предприятия" в данном лесу
либо получить соответствующие разрешения через делегирование. По
соображениям безопасности для выполнения этой процедуры
рекомендуется использовать команду От имени администратора.
Войдите в систему, используя учетную запись самого низкого уровня,
и укажите административные учетные данные при управлении доменными
службами Active Directory.
- Контроллер домена не объявляет себя в службе
DNS в качестве сервера глобального каталога до тех пор, пока не
будут получены все частичные разделы домена.
- Задачу этой процедуры можно также выполнить
при помощи модуля Active Directory для
Windows PowerShell™. Чтобы открыть Модуль Active Directory,
нажмите кнопку Пуск и последовательно выберите пункты
Администрирование и Модуль Active Directory для Windows
PowerShell. Дополнительные сведения см. в статье «Добавление
или удаление глобального каталога» (страница может быть на
английском языке) (http://go.microsoft.com/fwlink/?LinkId=138333).
Дополнительные сведения о Windows PowerShell см. в статье о
Windows PowerShell (страница может быть на английском языке)
(http://go.microsoft.com/fwlink/?LinkId=102372).