도메인 콘텐츠 검색

도메인에서 개체 검색을 시작하기 위해 바인딩할 위치를 논의하기 전에 데이터가 Active Directory Domain Services 저장되는 방식을 이해하는 것이 좋습니다.

둘 이상의 도메인이 있는 포리스트가 있는 경우 Active Directory Domain Services 성능, 확장성 및 안정성상의 이유로 모든 개체 데이터를 단일 도메인 컨트롤러에 저장하지 않습니다. 도메인 컨트롤러는 구성원인 도메인에 대한 모든 정보만 보유합니다(도메인의 전체 복제본(replica) 포함). 그러나 도메인 컨트롤러는 다른 도메인에 대한 전체 정보를 보유하지 않습니다.

조회 추적이 해제된 도메인 개체에 바인딩하는 경우 해당 도메인의 모든 개체와 해당 도메인만 검색할 수 있습니다. 조회 추적에 대한 자세한 내용은 조회를 참조하세요. 검색은 모든 속성을 검색할 수 있으며 속성을 포함하는 쿼리 필터를 사용할 수 있습니다.

포리스트에서 도메인은 계층적으로 도메인 트리로 정렬됩니다. 도메인 트리는 단일 도메인 또는 하나 이상의 자식 도메인이 있는 도메인일 수 있습니다. 이러한 자식 도메인은 그 아래에 자식 도메인을 가질 수 있습니다. 도메인 트리는 연속 네임스페이스이기도 합니다. 연속 네임스페이스는 자식 도메인이 명명 계층의 연속임을 의미합니다. 예를 들어 도메인 fabrikam.com(또는 DC=Fabrikam, DC=COM)에는 mydivision(mydivision.fabrikam.com 또는 DC=mydivision, DC=Fabrikam, DC=COM)이라는 자식 도메인이 있을 수 있습니다. 그러면 mydev(mydev.mydivision.fabrikam.com 또는 DC=mydev, DC=mydivision, DC=Fabrikam, DC=COM)라는 자식 도메인이 있을 수 있습니다.

도메인 트리 내의 도메인에 대한 도메인 개체(조회 추적이 켜져 있는 경우)에 바인딩하는 경우 해당 도메인과 도메인 내의 전체 계층을 검색합니다. 검색은 모든 속성을 검색할 수 있으며 속성을 포함하는 쿼리 필터를 사용할 수 있습니다.

도메인 컨트롤러에 자체 도메인의 전체 복제본(replica) 포함된 경우 도메인 트리에서 하위 트리 검색을 수행할 수 있습니다. 도메인은 자식 도메인에 대한 참조를 보유합니다. 도메인 컨트롤러가 자체 도메인에 대해 하위 트리 검색 요청을 처리하는 경우 도메인 컨트롤러는 해당 도메인을 검색한 다음 각 자식 도메인에 대한 조회를 클라이언트에 반환합니다. 조회는 디렉터리 서버가 요청을 완료하는 데 필요한 정보(예: 쿼리)를 포함하지 않고 필요한 정보를 포함할 수 있는 서버에 대한 참조가 있음을 알리는 방법입니다. 도메인 트리의 하위 트리 검색의 경우 각 자식 도메인의 도메인 컨트롤러에서 검색을 계속할 수 있도록 각 직접 자식 도메인에 대해 조회가 반환됩니다. 조회 추적이 켜져 있으면 LDAP 클라이언트 라이브러리(Wldap32.dll)는 이러한 조회를 사용하여 각 자식 도메인의 도메인 컨트롤러에 바인딩하고 검색을 계속합니다. 조회 추적이 꺼져 있으면 LDAP 클라이언트는 조회를 resolve 않으며 검색이 완료됩니다.

조회 추적이 켜져 있는 도메인 트리의 하위 트리 검색은 자식 도메인에 대한 도메인 컨트롤러에 대한 연결 속도가 느린 경우 시간이 오래 걸릴 수 있습니다. 단일 도메인만 검색하려는 경우 자식 도메인을 불필요하게 검색할 필요가 없도록 조회 추적을 해제해야 합니다.