全局编录服务器是域控制器的可选功能，非独立角色；默认首台dc自动启用，多域环境建议每站点一台，单域林宜全设为gc以提升可靠性，可通过“active directory站点和服务”勾选“全局编录”复选框启用。

全局编录（global catalog，gc）服务器不是独立角色，而是域控制器的一项可选功能。配置 gc 的核心动作是“在已有域控制器上启用全局编录”，而不是单独安装或分配一个新角色。

哪些域控制器适合启用 GC

默认情况下，林中第一个域控制器自动成为 GC 服务器。多域环境中建议至少每个站点部署一台 GC 服务器，以减少跨站点查询延迟。单域林中，通常将所有域控制器都设为 GC——这不会带来额外复制开销，反而提升搜索与登录可靠性。

通过“Active Directory 站点和服务”启用 GC

这是最常用、最直接的方式，适用于已运行的域控制器：

• 打开“Active Directory 站点和服务”管理单元
• 展开“站点” → 找到目标域控制器所在站点 → 展开“服务器” → 展开对应服务器名
• 右键单击“NTDS 设置”，选择“属性”
• 在“常规”选项卡中，勾选“全局编录”复选框，点击“确定”

操作后，该域控制器会在几分钟内完成 GC 数据同步（可通过事件查看器检查目录服务日志确认状态）。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

新建域控制器时一并启用 GC

在使用“Active Directory 域服务配置向导”提升服务器为域控制器的过程中，可在“域控制器选项”页直接勾选“全局编录”：

• 该选项默认启用（尤其在首台 DC 创建时）
• 若当前林中已有 GC，向导会提示是否启用；取消勾选即跳过，后续仍可按前述方法手动添加
• 勾选后，系统将在安装完成后自动初始化 GC 内容，无需额外操作

验证 GC 是否生效

启用后建议快速验证：

• 用 nltest /dsgetdc:域名 /gc 命令查看当前定位到的 GC 服务器
• 在“Active Directory 用户和计算机”中，右键任意用户 → “属性” → 切换到“对象”选项卡，查看“用于登录的用户主体名称 (UPN)”是否可解析（依赖 GC）
• 打开“Adsiedit.msc”，连接到“全局编录”，确认能浏览到多个域的对象（只读）

注意：GC 启用后需等待复制完成，首次查询可能短暂失败，属正常现象。