UGMC vs. lokal GC: afvejninger ved WAN-login

Hej Vikki Cæsar,

Når man overvejer at bruge UGMC (Universal Group Membership Caching) og en lokal Global Catalog (GC) efter et WAN-nedbrud, handler det i bund og grund om at håndtere svartider ved login. UGMC gemmer brugerens gruppemedlemskaber lokalt på domænecontrolleren (DC), hvilket gør det muligt at logge på uden at skulle kontakte GC'en; dog kan det første login være langsommere, og cachen vil med tiden blive forældet. En lokal GC fjerner derimod fuldstændigt afhængigheden af ​​WAN-forbindelsen, da alle oplysninger om gruppemedlemskaber er umiddelbart tilgængelige, men det øger replikeringsbelastningen og kræver flere ressourcer.

Hvis der ofte opstår WAN-nedbrud, og svartider ved login er kritiske, er en lokal GC en mere pålidelig løsning, da den garanterer øjeblikkelig godkendelse uden forsinkelser forbundet med cache. UGMC egner sig bedre til miljøer, hvor WAN-forbindelsen generelt er stabil, og hvor man ønsker at minimere GC-replikering. I forhold til diagnosticering kan det være nyttigt at overvåge hændelserne 1126 og 1655 i loggen "Directory Service" – som indikerer problemer med GC-forbindelsen – samt at måle svartiderne for login før og efter WAN-nedbruddet. Dette vil hjælpe dig med at afgøre, om UGMC er tilstrækkeligt, eller om der er behov for en lokal GC.

Hvis mit svar er nyttigt for dig, må du meget gerne vælge "Acceptér svar" for at støtte mig.

Ja

HL.