Включение или отключение глобального каталога Active Directory

Отсюда: https://msdn.microsoft.com/ru-ru/library/cc758330%28v=ws.10%29.aspx

1. Откройте компонент "Active Directory сайты и службы".
2. В дереве консоли щелкните контроллер домена, в котором необходимо включить или отключить глобальный каталог.
   
   • Active Directory — сайты и службы/Сайты/сайт, содержащий контроллер домена, который необходимо отключить или включить/Серверы/контроллер домена
3. На области сведений щелкните правой кнопкой мыши элемент Параметры NTDS и выберите команду Свойства.
4. Установите флажок Глобальный каталог, чтобы включить глобальный каталог или снимите флажок, чтобы его отключить.

Примечание

 

• Для выполнения этой процедуры необходимо быть членом группы "Администраторы домена" (в домене выбранного контроллера домена) или "Администраторы предприятия" в Active Directory либо получить соответствующие полномочия путем делегирования. В качестве рекомендации по безопасности, чтобы выполнить эту процедуру, попробуйте использовать функцию Запуск от имени. Дополнительные сведения см. в разделах Локальные группы, используемые по умолчанию, Группы по умолчанию и Использование команды «Запуск от имени».
• Чтобы открыть "Active Directory — сайты и службы", нажмите кнопку Пуск, выберите Панель управления, дважды щелкните Администрирование, а затем Active Directory — сайты и службы.
• Под встроенной учетной записью администратора можно входить в домен, даже когда глобальный каталог недоступен.
• Включение глобального каталога может вызвать дополнительный трафик репликации.
• Контроллер домена, на котором включается глобальный каталог, не объявляет о себе в службе DNS как о глобальном каталоге, пока не будут получены все отдельные разделы каталога домена.