Sabemos dos ganhos que temos com o GC no domínio, em relação ao processo de logon, pesquisas quando temos vários domínios na mesma floresta, etc…
Uma coisa que pouca gente sabe, e que podemos adicionar novos atributos que não são replicado para o GC por padrão. Sabemos que o GC mantém uma copia de atributos de objetos de todos os domínios da floresta, porem e uma copia parcial ou seja, somente os atributos mais utilizados são mantidos no GC, como por exemplo login do usuário.
Mais as vezes precisamos que um atributo em especial seja incluído no GC, um atributo que por default não e mantido pelo GC. Temos a opcao de incluirmos esse atributo para o GC, para fazermos isso vamos pegar o exemplo do atributo departamento que por default não e replicado para o GC, devemos seguir os seguintes passos:
1 – Devemos abrir o editor de schema do AD DS, que por padrão não vem habilitado, então precisado digitar a seguinte linha no menu executar: regsvr32 schmmgmt.dll, com esse comando iremos registrar esse arquivo .dll assim permitindo acessar o editor do schema do AD DS
2 – Apos registrar a dll va novamente no executar e digite mmc, selecione a opcao arquivos e add e remover snap-in, ira aparecer uma lista de snap-ins que podemos selecionar, selecione o Active Directory Schema.
3 – Agora abra o editor do squema do AD DS va em atributos e selecione o atributo departamento.
4 – Clique em propriedades do atributo, isso abrira a tela do atributo departamento.
5 – Agora e só selecionarmos a opcao replicar esse atributo para o catalogo global e pronto esse atributo sera replicado para todos os GC do dominio.
Podemos fazer esse mesmo procedimento para add novos atributos para serem replicados para os GCs da rede.
Mais devemos usar essa opcao com cautela, pois isso poderá gerar um impacto significando na replicação do ambiente AD DS, pois os novos atributos devera ser replicado para todos os GCs da floresta, o que ira utilizar recursos extras tanto da parte de processamento do servidor como na utilizacão da rede. Devemos tomar cuidado principalmente em ambientes grandes e complexos, onde temos vários domínios e vários GCs espalhados pelo ambiente AD DS, nesse caso vale um planejamento para saber se sera vantajoso essa opcao ou não.
Para maiores informações podem acessar o seguinte endereço:
http://consultormcse.wordpress.com/2010/10/10/como-adicionar-atributos-para-global-catalog-gc-ad-ds-windows-server-2008/
Esse artigo foi escrito por:
Diogo Molina de Sá MCSE, MCITP
Fernando L. Veltem edited Revision 1. Comment: adicionado TOC
Bom post, informações bem dispostas, obrigado!