Когда следует устанавливать раздельные сайты
Если сеть расположена в нескольких географических точках, соединенных через глобальную сеть, включение каждой такой точки в отдельный сайт даст следующие преимущества.
- Эффективное использование глобальной сети для репликации
- Тонкое управление репликацией
- Уменьшение задержки проверки подлинности
Физически разделенные сегменты сети обычно взаимодействуют через глобальные сети, чаще всего имеющие низкую пропускную способность. Создав отдельный сайт для каждого физического сегмента сети, администратор гарантирует, что контроллеры домена, взаимодействующие через глобальную сеть, будут использовать межсайтовую репликацию, разработанную специально для низкоскоростных подключений. Дополнительные сведения см. в разделе Репликация между сайтами.
Использование нескольких сайтов обеспечивает более тонкое управление репликацией путем настройки параметров межсайтовой репликации. Эти параметры включают относительную цену для разных путей репликации, контроллеры домена, связанные с каждым сайтом, подсети, связанные с каждым сайтом, частоту обновлений каталога, а также доступность подключений для использования при репликации. Дополнительные сведения см. в разделе Управление репликацией.
Сетевой клиент, входящий в домен, должен в ходе проверки подлинности обратиться к контроллеру домена, сначала попробовав найти его в своем сайте. Если этот сайт включает два или более физически разделенных сегмента сети, клиент может запросить проверку подлинности на контроллере домена, используя подключение по глобальной сети. Проверка подлинности через глобальную сеть происходит с задержкой. Размещение физически разделенных сегментов сети в разных сайтах Active Directory гарантирует, что клиенты сначала попробуют пройти проверку подлинности на контроллере домена, расположенном в собственном сайте.
Пропускная способность
Пропускная способность
Пропускная способность является самым главным практическим аспектом, влияющим на межсайтовую репликацию в сети. Хотя сайты удобно определять с помощью подсетей, при этом важно понимать, что причиной для этого является наличие обычно хорошей связи в подсетях. Это означает, что в общих случаях, но не всегда, подсети являются эффективным способом для определения сайтов.
Для эффективной организации сайтов следует рассмотреть требования, предъявляемые к репликации и доступную связь. Необходимо найти оптимальное соотношение, которое гарантирует достаточно хорошую связь между контроллерами домена в одном сайте для обеспечения частого обмена данными каталога, но не является слишком дорогим (т.е. требует больших финансовых расходов или снижает производительность сети).
При расчете пропускной способности может потребоваться объединить несколько подсетей в один сайт или разделить одну подсеть на несколько сайтов, например, как в следующих случаях.
- В одной подсети имеются компьютеры с очень плохим подключением, включая несколько контроллеров домена. Следует создать несколько подсетей меньшего размера, имеющих лучшее подключение по сравнению с одной подсетью большого размера. Для обеспечения эффективности каждая подсеть должна содержать контроллер домена.
- Имеется несколько подсетей с хорошим подключением, либо количество подсетей превышает количество контроллеров домена, при этом требуется иметь несколько подсетей в одном сайте. Для этого необходимо добавить несколько подсетей в один сайт.
Дополнительные сведения о влиянии пропускной способности на способ настройки сайтов см.в разделе Репликация между сайтами.
Управление репликацией
Управление репликацией
Active Directory использует сведения о конфигурации сайта для управления процессом репликации и его оптимизации. В некоторых случаях Active Directory автоматически конфигурирует эти параметры. Кроме того, сведения о конфигурации сайта можно задать в оснастке «Active Directory – сайты и службы». Настраиваемые параметры конфигурации включают связи сайтов, мосты связей сайтов и серверы-плацдармы
Настройка связей сайтов
Параметры связей сайтов используются для управления репликацией между сайтами. Настраиваемые параметры включают относительную цену каждой связи сайтов, частоту репликации с использованием каждой связи сайтов, а также расписание доступности для репликации каждой связи сайтов. Сведения о связях сайтов см. в разделе Репликация между сайтами.
Цена связи сайтов
Цена связи сайтов определяет относительную вероятность использования этой связи сайтов в топологии репликации средством проверки согласованности знаний Active Directory Чем больше цена связи сайтов, тем ниже вероятность, что средство проверки согласованности знаний будет использовать эту связь сайтов. Например, если имеется две связи сайтов, связь сайтов А с ценой 150 и связь сайтов Б с ценой 200, средство проверки согласованности знаний в топологии репликации будет использовать связь сайтов А. По умолчанию для новой создаваемой связи сайтов задается цена 100. Сведения о задании цены связи сайтов см. в разделе Настройка стоимости связи сайтов. Сведения о средстве проверки согласованности знаний см. в разделе Общие сведения о репликации.
Частота репликации
Частота репликации связи сайтов определяет, как часто выполняется репликация с использованием этой связи сайтов. По умолчанию для связи сайтов задается частота репликации 180 минут, то есть, репликация с использованием этой связи сайтов выполняется каждые 180 минут (или три часа). В оснастке «Active Directory – сайты и службы» можно задать частоту репликации от 15 минут до 10 080 минут (одной недели). Для выполнения репликации связь сайтов должна быть доступна. Если связь сайтов недоступна в течение периода репликации, репликация не выполняется. Дополнительные сведения см. в разделе Настройка частоты репликации через связи сайтов.
Доступность связи сайтов
Расписание доступности связи сайтов определяет, в какие часы дня недели эта связь сайтов должна использоваться для репликации. По умолчанию связь сайтов доступна для выполнения репликации 24 часа в сутки 7 дней в неделю. Это расписание можно изменить, например, чтобы исключить рабочие часы, в течение которых по сети передаются другие полезные данные. Либо можно исключить определенные дни, в которые не требуется выполнять репликацию. Данные расписания не учитываются связями сайтов, использующими для репликации протокол SMTP. Дополнительные сведения см. в разделе Настройка доступности связи сайтов для репликации.