Global Catalog

Global Catalog: Besondere Funktion eines Domänencontrollers, der zusätzlich eine partielle Replik aller Objekte der Forest hält. Dadurch ermöglicht er domänenübergreifende Suche, UPN-basierte Anmeldung und die Auflösung universeller Gruppenmitgliedschaften. Die Auswahl replizierter Attribute und die Verfügbarkeit von Global-Catalog-Servern beeinflussen sowohl Leistung als auch Anmeldefähigkeit verteilter Umgebungen.

Funktionsweise und Einordnung

Global Catalog bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.

Bedeutung in der Praxis

Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.

Verwandte Begriffe

• AD-GesamtstrukturActive Directory ForestOberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.: Oberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.
• DomänencontrollerDomain ControllerServer mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.: Server mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.
• AD-GruppeActive Directory GroupVerzeichnisobjekt zur gemeinsamen Zuweisung von Berechtigungen oder zur Bildung von E-Mail-Verteilern.: Verzeichnisobjekt zur gemeinsamen Zuweisung von Berechtigungen oder zur Bildung von E-Mail-Verteilern.
• AD-BenutzerActive Directory UserActive-Directory-Objekt zur Darstellung einer menschlichen oder technischen Identität mit Anmeldeinformationen, Attributen und Gruppenmitgliedschaften.: Active-Directory-Objekt zur Darstellung einer menschlichen oder technischen Identität mit Anmeldeinformationen, Attributen und Gruppenmitgliedschaften.