Module 8: Implémentation

du placement des
contrôleurs de domaine
Vue d'ensemble

Implémentation du catalogue global dans

Active Directory
Détermination du placement de contrôleurs de domaine dans
Active Directory
Planification du placement des contrôleurs de domaine
Leçon : Implémentation du catalogue global dans
Active Directory

Rappel sur la fonction d'un serveur de catalogue global

Comment activer un serveur de catalogue global
À quel moment personnaliser un serveur de
catalogue global
Comment personnaliser un serveur de catalogue global
Définition de la mise en cache de l'appartenance au groupe
universel
Présentation multimédia : Rôle des groupes universels dans
le processus d'ouverture de session
Comment activer la mise en cache de l'appartenance au
groupe universel pour un site
Rappel sur la fonction d'un serveur de catalogue global

Domaine

Domaine
Domaine Domaine

Domaine Domaine Domaine

Catalogue global
Requête

Résultat

Serveur de catalogue global

Comment activer un serveur de catalogue global

Votre instructeur va démontrer comment activer un serveur

de catalogue global en utilisant Sites et services Active
Directory
À quel moment personnaliser un serveur de catalogue global

Attributs
Attributs Attributs
Attributs
courants
courants modifiés
modifiés
firstName
firstName department
department
lastName
lastName firstName
firstName
email
email address
address lastName
lastName
accountExpires
accountExpires email
email address
address
distinguishedName
distinguishedName accountExpires
accountExpires
distinguishedName
distinguishedName

Création d'attributs

supplémentaires
Serveur de catalogue global

Ajoutez uniquement les attributs supplémentaires que

vous sollicitez ou auxquels vous vous référez
fréquemment
Comment personnaliser un serveur de catalogue global

Votre instructeur va démontrer comment personnaliser un

serveur de catalogue global à l'aide du schéma Active
Directory
Définition de la mise en cache de l'appartenance au groupe
universel

À la première ouverture de
Groupes universels session, le contrôleur de domaine
local demande
des informations au serveur
de catalogue global

Groupe universel mis

en cache de l'utilisateur

Grand site

Après cette première ouverture de

session, le contrôleur de domaine
local utilise la copie en mémoire
cache de l'appartenance au groupe Petit site
universel
Présentation multimédia : Rôle des groupes universels dans
le processus d'ouverture de session

Cette présentation décrit le processus d'ouverture

de session dans trois cas de figure :

Lorsque le catalogue global

est disponible

Lorsque le catalogue global

n'est pas disponible

Lorsque la mise en cache de

l'appartenance au groupe
universel est activée
Comment activer la mise en cache de l'appartenance au
groupe universel pour un site

Votre instructeur va démontrer comment activer la mise en

cache de l'appartenance au groupe universel à l'aide de
Sites et services Active Directory
Application pratique : Implémentation du catalogue global dans
Active Directory

Dans cette application pratique, vous allez

activer un serveur de catalogue global
Leçon : Détermination du placement de contrôleurs de
domaine dans Active Directory

Définition d'Active Directory Sizer

Paramètres pour Active Directory Sizer
Comment utiliser Active Directory Sizer
 Définition d'Active Directory Sizer

Active Directory Sizer apporte des estimations sur les éléments suivants :

Configuration du disque dur

Nombre de contrôleurs
de domaine Configuration de la mémoire

Configuration du réseau
Nombre de serveurs
de catalogue global Taille de la base de
données des domaines
Configuration
Taille de la base de
de l'UC
données du
Active Directory Sizer catalogue global

Bande passante de
réplication inter-sites
Paramètres pour Active Directory Sizer

Paramètres
Paramètres d'exemple
d'exemple
 Utilisateurs
Utilisateurs actifs
actifs simultanément
simultanément àà uneune heure
heure de
de pointe
pointe
 Nombre
Nombre de de groupes
groupes auxquels
auxquels l'utilisateur
l'utilisateur appartient
appartient
 Taux
Taux d'ouverture
d'ouverture de de sessions
sessions par
par seconde
seconde durant
durantune
une
heure
heure dede pointe
pointe
 Limite
Limite d'utilisation
d'utilisation des
des processeurs
processeurs
 Exigences
Exigences d'administration.
d'administration.
 Besoins
Besoins DNS
DNS
Administrateur

Rapport de sortie

Active Directory Sizer

Comment utiliser Active Directory Sizer

L'instructeur va vous montrer comment :

Utiliser Active Directory Sizer

Analyser le rapport d'Active Directory Sizer
Application pratique : Détermination du placement de
contrôleurs de domaine dans Active Directory

Dans cette application pratique, vous allez

déterminer le placement de contrôleurs de
domaine à l'aide d'Active Directory Sizer
Leçon : Planification du placement des contrôleurs
de domaine

Instructions de placement des contrôleurs de domaine

Instructions de placement des serveurs de
catalogue global
Instructions d'activation de la mise en cache de
l'appartenance au groupe universel
Instructions de placement des serveurs DNS intégrés
à Active Directory
Instructions de placement des contrôleurs de domaine

Placez un contrôleur de domaine sur la base des éléments

suivants :
Nombre d'utilisateurs
Applications orientées site
Ressources du serveur

Ne placez pas un contrôleur de domaine avec :

Une sécurité physique inadéquate
Une maintenance ordinateur insuffisante

Déterminez le nombre de contrôleurs de domaine sur la

base des éléments suivants :
Nombre d'utilisateurs
Caractéristiques de performance
Instructions de placement des serveurs de catalogue global

Vérifiez qu'un serveur de catalogue global dispose

de suffisamment de place sur son disque
Vérifiez qu'un serveur de catalogue global peut répondre
immédiatement aux requêtes des clients et aux demandes
d'authentification
Prévoyez suffisamment de bande passante pour
le WAN
Prévoyez la redondance des serveurs de
catalogue global
Faites de tous les contrôleurs de domaine des serveurs de
catalogue global
Instructions d'activation de la mise en cache de l'appartenance au
groupe universel

Activez si les sites remplissent certaines conditions

Ne l'activez pas si la perte de connectivité risque d'affecter

les ressources réseau

Envisagez tout d'abord des solutions alternatives

Instructions de placement des serveurs DNS intégrés à
Active Directory

Placez au moins un serveur DNS dans chaque site

Utilisez un DNS intégré Active Directory qui utilise une

partition d'application

Utilisez un DNS local si un DNS intégré à Active Directory

est déjà utilisé

Configurez des contrôleurs de domaine avec des adresses

IP pour au moins deux serveurs DNS
 Application pratique multimédia : Placement de contrôleurs
de domaine

Dans cette application pratique, vous

allez planifier le placement des contrôleurs de domaine

Contrôleur de domaine (DC)

Redmond
DC DC
DNS DNS
DNS intégré à GC
Active Directory (DNS) T1 128 Kbits/s

Catalogue global (GC) Denver Vancouver

Mise en cache du
groupe universel
Atelier A : Implémentation du placement des contrôleurs de
domaine

Détermination du placement de contrôleurs

de domaine à l'aide d'Active Directory Sizer
Activation de la mise en cache de
l'appartenance au groupe universel