全局编录服务器（Global Catalog, GC）在存储对象信息、提供身份验证以及跨域资源查找的透明性方面发挥着重要作用。GC作为整个目录林中的核心组件，其作用不仅体现在性能优化上，还涉及到安全性和用户体验的提升。
下面将详细分析GC的作用：
1. 存储对象信息副本
- 提高搜索性能：GC能够高效地存储所有对象的最常用属性子集，例如用户的`First Name`、`Last Name`和`Email Address`等。通过这种方式，应用程序和用户可以直接通过GC查询这些属性，从而加快了数据检索的速度。
- 简化对象访问过程：当用户需要访问某个对象时，GC会直接返回该对象的完整信息，而无需遍历整个目录林，这大大减少了访问时间，提高了系统的响应速度。
2. 提供通用组成员身份信息
- 构建访问令牌：GC存储了每个域中的通用组成员身份信息，这为每个域的用户提供了一个统一的访问令牌。当用户尝试访问不属于自己域的资源时，GC会检查用户的通用组成员身份，并生成相应的访问令牌，确保用户能够安全地访问所需资源。
- 增强安全性：使用访问令牌而非用户名密码进行身份验证，可以有效防止未授权访问。同时，GC还能动态更新访问令牌，确保用户始终拥有最新的权限信息。
3. 提供用户UPN（User Principal Name）身份验证
- 实现无密码登录：当用户在域cn.heyjava.com中使用用户主体名称（UPN）进行登录时，由于在该域的域控制器上找不到用户信息，因此它会联系全局编录来完成登录过程。这种基于UPN的身份验证方式提供了更为安全的登录方式，避免了密码泄露的风险。
- 提升用户体验：用户不需要记住复杂的用户名和密码，只需使用自己的UPN即可轻松登录系统。这不仅减轻了用户的负担，也提高了系统的安全性。
4. 验证林内的对象参考
- 跨域资源查找的透明性：GC使跨域的资源查找对用户变得透明。当用户需要访问其他域的资源时，GC会检查该资源的本地副本是否已经存在于GC中，如果存在，则直接返回给用户，无需再次进行全域搜索。
- 减少网络延迟：通过在GC中存储跨域资源的本地副本，可以减少用户在查找资源时的往返次数，从而降低网络延迟，提高整体的用户体验。
5. 支持动态添加或删除GC服务器
- 平衡登录身份验证请求的数据流量：GC不仅可以存储当前的GC服务器信息，还可以配置附加的GC服务器以平衡登录身份验证请求的数据流量。这意味着在出现故障时，可以迅速将故障服务器替换为备用服务器，保证系统的高可用性。
- 适应动态变化：随着组织架构的调整或业务需求的变化，GC可以动态地添加或删除GC服务器，以适应这些变化，确保系统的灵活性和可扩展性。
综上所述，全局编录服务器（GC）在存储对象信息、提供身份验证以及跨域资源查找的透明性方面发挥着重要作用。它不仅提高了系统的响应速度和安全性，还优化了用户体验。
