Ricerca nel catalogo globale

Dominio di Active Directory Services dispone anche di un catalogo globale (GC), che contiene una replica parziale di tutti gli oggetti nella directory. Contiene anche repliche parziali degli schemi e dei contenitori di configurazione. Uno o più controller di dominio in un dominio possono contenere una copia del catalogo globale. Per altre informazioni sull'associazione a un catalogo globale, vedere Binding al catalogo globale.

Il catalogo globale contiene una replica di ogni oggetto in Dominio di Active Directory Services, ma con solo un numero ridotto di attributi. Gli attributi nel catalogo globale sono quelli usati più di frequente nelle operazioni di ricerca, ad esempio il nome e il cognome di un utente, i nomi di accesso e così via. Gli attributi del catalogo globale includono anche quelli necessari per individuare una replica completa dell'oggetto. Il catalogo globale consente agli utenti di trovare rapidamente oggetti di interesse senza conoscere il dominio che li contiene e senza richiedere uno spazio dei nomi esteso contiguo nell'organizzazione; vale a dire, è possibile cercare l'intera foresta.

Pertanto, se si esegue il binding a un oggetto nel catalogo globale, si cercherà tale oggetto e l'intera gerarchia sottostante, senza dover passare a un altro server. Tuttavia, la ricerca può usare solo un filtro di query contenente proprietà nel catalogo globale e può recuperare solo le proprietà nel catalogo globale.

La ricerca nel catalogo globale offre i vantaggi seguenti:

• Il catalogo globale consente di eseguire ricerche nell'intera foresta o in qualsiasi parte della foresta, nonché nei contenitori di schema e configurazione.
• Il catalogo globale consente di eseguire una ricerca completa in un singolo server. Non sono necessarie segnalazioni o segnalazioni.

La ricerca nel catalogo globale presenta gli svantaggi seguenti:

• Il catalogo globale contiene un piccolo subset delle proprietà in ogni oggetto. Se il filtro di query include proprietà non presenti nel catalogo globale, la query valuterà le espressioni contenenti tali proprietà come false. Se si specificano proprietà del catalogo non globali nell'elenco delle proprietà da restituire, tali proprietà non vengono recuperate.
• Per eseguire ricerche nel catalogo globale, è necessario che sia disponibile un controller di dominio che contiene un catalogo globale. Se non è disponibile, non è possibile eseguire una ricerca nel catalogo globale.
• Il catalogo globale è di sola lettura. Ciò significa che non è possibile eseguire l'associazione a un oggetto nel catalogo globale per creare, modificare o eliminare oggetti.