Как мы сохраняем Active Directory эластичным через несколько сайтов?

Я думаю, что Универсальное кэширование Состава группы - то, что необходимо изучить.

http://technet.microsoft.com/en-us/library/cc816797 (WS.10) .aspx

http://www.windowsnetworking.com/kbase/WindowsTips/Windows2003/AdminTips/ActiveDirectory/Whentouseandnotuseuniversalgroupmembershipcaching.html

У Вас только есть 100 пользователи. Таким образом, Ваш активный каталог является крошечным. Просто удостоверьтесь, что Ваши сайты разделены соответственно в сайтах и сервисах и делают все Ваши удаленные ответвления Глобальными Каталогами. Желание не быть никакими дополнительными издержками (по сегодняшним стандартам) на дисковом пространстве или использовании ЦП или пропускной способности. Если строка понизится, то пользователи все еще смогут аутентифицировать себя на домене.

Это походит на хороший пример использования для Сайтов Active Directory. Сайты - то, как Active Directory обеспечивает сетевую осведомленность в структуру дерева. Существует несколько ответов здесь для того, как иметь дело с Сайтами, но здесь являются быстрой сводкой.

Ваши Контроллеры домена весь равны (1), в отличие от WinNT нет никакого Основного / Резервного контроллера домена. Active Directory использует подсеть IP для определения, какому Сайту Вы принадлежите, что означает, что необходимо ввести его где-нибудь. То, которые Располагают DC, находится в, определяется его подсетью IP. Если DCS находится в различных Сайтах, то существует Политика репликации, созданная между сайтами, который определяет, как часто репликация происходит между ними. По умолчанию эта политика указывает, что репликация происходит каждые 4 часа и легко изменяется.

Сайты - то, как Вы позволяете Вашей сети терпеть отключения электричества расширенной сети в своих каналах WAN. Вообще говоря, если у Вас есть канал WAN, и офис на другом конце того канала WAN не может понизиться во время отключения электричества, затем тому офису нужны и Сайт и в DC. Благодаря тому, чтобы быть в другом Сайте, который DC сможет терпеть до 4-часового отключения электричества без того, чтобы даже замечать его, произошел (2).

Если Вы готовы обновить свой DC к 2008, у Вас есть другая опция в форме DC Только для чтения.

(1) Если Вы не выполняете Server 2008 или лучше, когда Контроллеры домена Только для чтения представлены. Но Вы еще не там.

(2) Существуют некоторые вещи, которые сразу копируются, как изменения пароля, но дизайном они - мелочи.