1.6 レプリカ

マスタレプリカ

マスタレプリカはオブジェクトやパーティションへの変更を開始するために使用される、書き込み可能なレプリカタイプです。マスタレプリカは、次のタイプのeDirectoryパーティション操作を管理します。

マスタレプリカは、次のタイプのeDirectoryオブジェクト操作にも使用されます。

デフォルトでは、ネットワークの最初のeDirectoryサーバが、マスタレプリカを保持します。マスタレプリカは、各パーティションに同時に1つだけ存在します。別のレプリカを作成すると、デフォルトで読み書き可能レプリカになります。

マスタレプリカを保持しているサーバを1～2日以上ダウンさせる場合は、読み書き可能レプリカのうち1つをマスタレプリカにすることができます。オリジナルのマスタレプリカは、自動的に読み書き可能レプリカになります。

eDirectoryで新しいレプリカやパーティションの作成などの操作をするには、ネットワークでマスタレプリカが使用可能である必要があります。

読み書き可能レプリカ

eDirectoryが、読み書き可能レプリカおよびマスタレプリカのオブジェクト情報にアクセスして、変更できます。すべての変更内容は、すべてのレプリカに自動的に伝えられます。

WANリンクの通信速度が遅い場合やルータがビジー状態の場合など、ネットワークインフラストラクチャで遅延のためeDirectoryのユーザへの反応が遅い場合は、eDirectoryを必要とするユーザの近くに読み書き可能レプリカを作成できます読み書き可能レプリカは、サーバにいくつでも作成できますが、レプリカが増えると、同期を取るためにトラフィックの量が増加します。

読み込み専用レプリカ

読み込み専用レプリカは、パーティションの境界内にあるすべてのオブジェクトに関する情報を読み込むのに使用される、読み込み可能なレプリカタイプです。読み込み専用レプリカは、マスタレプリカと読み書き可能レプリカからの同期更新は受け入れますが、クライアントからの直接の変更は受け入れません。ログイン更新が有効になっている場合、読み込み専用レプリカへのログインにより属性の更新が発生するため、ログインは失敗します。

このレプリカタイプは、バインダリエミュレーションを提供できませんが、eDirectoryツリーの障害対策を提供しています。マスタレプリカおよびすべての読み書き可能なレプリカが破壊または破損すると、読み込み専用レプリカを新しいマスタレプリカに昇格させることができます。

また、NDSオブジェクトの読み込みやパーティションの境界内のすべてのオブジェクトを含むフォールトトレランス、およびパーティションルートオブジェクトを含むNDSディレクトリツリーへの接続も提供します。

クライアントは常に読み書き可能レプリカにアクセスし、変更を加え続けることができるため、ツリー内のセキュリティポリシーを確立してオブジェクトの変更を制限する目的のために読み込み専用レプリカを使用することは避けてください。権利継承フィルタの使用のように、この目的でディレクトリに存在するメカニズムは他にもあります。詳細については、IRF(権利継承フィルタ)を参照してください。

フィルタ済み読み書き可能レプリカ

フィルタ済み読み書き可能レプリカには、フィルタ済みオブジェクトセットまたはオブジェクトクラスが、それらのオブジェクトのフィルタ済み属性セットおよび値とともに格納されます。それに含まれる内容は、ホストサーバのレプリケーションフィルタに固有のeDirectoryオブジェクトおよびプロパティのタイプに限定されます。ユーザはレプリカの内容を読み取ったり、変更することができ、eDirectoryは選択されたオブジェクト情報にアクセスしたり、変更することができます。選択された変更内容は、すべてのレプリカに自動的に伝えられます。

フィルタ済みレプリカの場合、サーバごとにフィルタを1つだけ指定できます。つまり、あるサーバで定義されているフィルタは、そのサーバ上のすべてのフィルタ済みレプリカに適用されます。フィルタ済みレプリカは、サーバにいくつでも作成できますが、レプリカが増えると、同期を取るためのトラフィックの量が増加してしまいます。

詳細については、フィルタ済みレプリカを参照してください。

フィルタ済み読み込み専用レプリカ

フィルタ済み読み込み専用レプリカには、フィルタ済みオブジェクトセットまたはオブジェクトクラスが、それらのオブジェクトのフィルタ済み属性セットおよび値とともに格納されます。フィルタ済み読み込み専用レプリカは、マスタレプリカと読み書き可能レプリカからの同期更新は受け入れますが、クライアントからの直接の変更は受け入れません。ユーザはこのレプリカの内容を読み込むことができますが、変更はできません。それに含まれる内容は、ホストサーバのレプリケーションフィルタに固有のeDirectoryオブジェクトおよびプロパティのタイプに限定されます。

詳細については、フィルタ済みレプリカを参照してください。

サブオーディネートリファレンスレプリカ

サブオーディネートリファレンスレプリカは、システム生成のレプリカで、マスタレプリカや読み書き可能レプリカのオブジェクトをすべて含んでいるわけではありません。したがって、サブオーディネートリファレンスレプリカは、障害対策を提供していません。サブオーディネートリファレンスレプリカは、eDirectoryによるパーティションの境界を超えた名前の解決に必要な情報のみを格納するために生成される内部ポインタです。

サブオーディネートリファレンスレプリカを削除することはできません。不要になった時点で、eDirectoryが自動的に削除します。サブオーディネートリファレンスレプリカは、ペアレントパーティションのレプリカを保持し、チャイルドパーティションのレプリカを保持していないサーバでのみ作成されます。

チャイルドパーティションのレプリカが、ペアレントのレプリカを保持するサーバにコピーされた場合、サブオーディネートリファレンスレプリカは自動的に削除されます。

フィルタ済みレプリカへのローカルログインの許可

フィルタ済みレプリカへのローカルログインを許可するには、iManagerで［ローカルログインの有効化］オプションを選択することに加えて、クラスndsLoginPropertiesをフィルタに追加する必要もあります。

フィルタ済みレプリカへログインする前に、次の属性を設定する必要があります。