Universal Group Membership Caching désigne une fonction Active Directory qui met en cache sur un contrôleur de domaine l’appartenance d’un utilisateur aux groupes universels.
Définition simple
Universal Group Membership Caching désigne une fonction Active Directory qui met en cache sur un contrôleur de domaine l’appartenance d’un utilisateur aux groupes universels. Ce terme appartient au vocabulaire Active Directory et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de permettre des ouvertures de session dans un site sans catalogue global local tout en limitant les dépendances WAN. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
Après une récupération initiale auprès d’un catalogue global, le DC du site conserve temporairement les appartenances universelles et les rafraîchit périodiquement.
Points clés
- Périmètre : Une fonction Active Directory qui met en cache sur un contrôleur de domaine l’appartenance d’un utilisateur aux groupes universels.
- Objectif opérationnel : Permettre des ouvertures de session dans un site sans catalogue global local tout en limitant les dépendances WAN.
- Mécanisme : Après une récupération initiale auprès d’un catalogue global, le DC du site conserve temporairement les appartenances universelles et les rafraîchit périodiquement.
Points d’attention
Le cache réduit les appels WAN mais peut retarder la prise en compte de changements de groupes universels ; dimensionnez selon la connectivité du site.
En résumé
Universal Group Membership Caching = une fonction Active Directory qui met en cache sur un contrôleur de domaine l’appartenance d’un utilisateur aux groupes universels. On le rencontre lorsqu’il faut permettre des ouvertures de session dans un site sans catalogue global local tout en limitant les dépendances WAN.