グローバルカタログ (グローバルカタログ) とは | 意味や読み方など丁寧でわかりやすい用語解説

グローバルカタログ (グローバルカタログ) の読み方

日本語表記

グローバルカタログ (グローバルカタログ)

英語表記

Global Catalog (グローバルカタログ)

グローバルカタログ (グローバルカタログ) の意味や用語解説

グローバルカタログは、WindowsのActive Directory環境において、フォレストと呼ばれる複数のドメインから構成される大規模なディレクトリサービス全体にわたるオブジェクト検索を可能にする、非常に重要な機能である。これは、ユーザーやコンピュータ、共有フォルダなどのあらゆるリソース情報を効率的に探し出すために不可欠な要素として機能する。 Active Directoryは、一般的に一つ以上のドメインから構成されるフォレストという論理的な構造を持つ。各ドメインはそれぞれ独自のオブジェクト情報を持っているが、グローバルカタログは、このフォレスト内の全ドメインに存在するオブジェクトのサブセット情報（一部の属性情報）を保持する。これにより、ユーザーは自分が所属するドメインだけでなく、フォレスト内の他のドメインに存在するオブジェクトも、単一の検索クエリで容易に見つけ出すことができる。もしグローバルカタログが存在しなければ、ユーザーは特定のオブジェクトを探す際に、どのドメインにそのオブジェクトがあるかを事前に知っておく必要があり、非常に煩雑な処理になるだろう。グローバルカタログはこのような複雑さを解消し、ユーザー体験を向上させる。 グローバルカタログの主な役割は、フォレスト全体にわたるオブジェクトの高速な検索機能を提供することにある。具体的には、フォレスト内のドメインコントローラーのうち、グローバルカタログサーバーとして構成されたものが、自身が所属するドメインの全オブジェクトの属性情報に加え、フォレスト内の他のドメインに存在する全オブジェクトの、特定の重要な属性情報のみを複製して保持する。この「特定の重要な属性情報」とは、頻繁に検索される可能性のある属性（例えば、ユーザーの表示名、メールアドレス、電話番号、ユニバーサルグループのメンバーシップ情報など）を指し、これを部分属性セット（Partial Attribute Set: PAS）と呼ぶ。全ての属性を複製するわけではないため、複製トラフィックやディスク容量を過度に消費することなく、効率的に検索データベースを構築している。 この部分属性セットの保持は、ユーザーがネットワークにログオンする際にも重要な役割を果たす。特に、ユーザーがどのユニバーサルグループに所属しているかという情報は、グローバルカタログサーバーによって提供される。ユニバーサルグループはフォレスト全体で有効なグループであり、ユーザーが異なるドメインに所属していても、フォレスト内のどのリソースにもアクセス許可を割り当てることが可能である。ユーザーがログオンする際、認証処理の一部として、グローバルカタログサーバーから自身のユニバーサルグループメンバーシップ情報を取得する。もしグローバルカタログサーバーが利用できない場合、ユーザーはログオンできないか、ログオンできてもユニバーサルグループに基づくアクセス許可が正しく適用されないといった問題が発生することがある。 また、Microsoft Exchange Serverのようなディレクトリサービスに強く依存するアプリケーションも、グローバルカタログサーバーを多用する。Exchange Serverは、メールボックスを持つユーザーや配布リストなどの情報をグローバルカタログから取得し、メールのルーティングやアドレス帳の検索に利用する。そのため、グローバルカタログサーバーが適切に配置され、正常に機能していることは、これらのアプリケーションの安定運用にとっても不可欠である。 グローバルカタログサーバーは、フォレスト内の任意のドメインコントローラーとして構成できる。通常、各Active Directoryサイトには少なくとも1つのグローバルカタログサーバーを配置することが推奨される。これにより、ユーザーは自身のサイト内にあるグローバルカタログサーバーを利用でき、WAN（広域ネットワーク）経由での通信を最小限に抑えることが可能になる。これは、ログオン処理の高速化や検索パフォーマンスの向上、そしてネットワーク帯域の節約に大きく貢献する。複数のグローバルカタログサーバーが存在する場合、それらの間ではActive Directoryの複製メカニズムを通じて常に情報が同期されるため、どのグローバルカタログサーバーに問い合わせても一貫した情報が得られるようになっている。 グローバルカタログサーバーの可用性は、Active Directory環境全体の健全性に直結する。グローバルカタログサーバーに障害が発生した場合、前述のユーザーログオン失敗、フォレスト全体のオブジェクト検索不可、Exchange Serverなどのアプリケーションの機能不全といった、広範囲にわたる深刻な影響が出る可能性がある。そのため、冗長性を確保するために、重要なサイトには複数のグローバルカタログサーバーを配置したり、バックアップ体制を整えたりするなど、適切な運用管理が求められる。グローバルカタログの設計と配置は、Active Directoryのパフォーマンスと信頼性を決定づける重要な要素の一つなのである。