Laboratoriya ishi №19. Active Directory sertifikat xizmatlari. Nazariy qism

HostedCacheServerConfiguration bo'limidagi ikkita parametr True 
ga 
o'rnatilganligiga ishonch hosil qilishingiz kerak . 

---

Windows 8 mijozlari kesh-serverni aniqlashda SCP-dan foydalanishlari uchun 
GPO-da yangi sozlamani 
Xizmatga ulanish nuqtasi orqali avtomatik xostlangan 
keshni aniqlashni yoqish yoqilgan bo'lishi kerak 
. 
BranchCache taqsimlangan kesh rejimini o'rnatish 
parametri yoqilgan 
bo'lsa, mijoz avval SCP orqali joylashtirilgan keshni topishga va foydalanishga 
harakat qiladi va bu muvaffaqiyatsiz bo'lsa, taqsimlangan kesh rejimiga o'tadi. 
Ko'pgina stsenariylarda, har hafta oxirida yangilanadigan hisobotlar kabi ma'lum 
ma'lumotlarni oldindan keshlash foydali bo'ladi, shunda oxirgi hisobotlar dushanba 
kuni ertalab filial keshida bo'ladi. Endi buni quyidagi cmdletlar yordamida amalga 
oshirish 
mumkin: 
Publish-BCFileContent 'D:\Branch Documents' -StageData 
Export-BCCachePackage -Destination D:\Temp 
Birinchi qator ko'rsatilgan papkadagi fayllar uchun metadata hosil qiladi va 
keyinchalik eksport qilish uchun ushbu fayllarning ma'lumotlar bloklarini 
ma'lumotlar paketiga qo'shadi. Ekvivalent veb-sayt cmdlet Publish-BCWebContent 
hisoblanadi . Ikkinchi qator aslida xeshlar va ma'lumotlar bloklari to'plamini 
belgilangan katalogdagi PeerDistPackage.zip standart nomi bilan arxiv fayliga 
eksport qiladi. Arxiv tuzilishi quyidagicha ko'rinadi: 

---

Eksport natijasida olingan arxiv istalgan usulda filiallardagi kerakli kesh-serverlarga 
ko'chiriladi, 
u 
erda 
import 
qilinadi: 
Import-BCCachePackage -D yo'li:\Temp\PeerDistPackage.zip 
Shunday qilib, biz "isitilgan" keshni olamiz. 
Boshqaruv kontekstida qayd etishni istagan oxirgi yangilik shundaki, keshlangan 
ma'lumotlar sukut bo'yicha shifrlangan holda saqlanadi. Kesh xavfsizligini 
ta'minlash uchun administratordan qo'shimcha imo-ishoralar talab qilinmaydi, 
masalan: BitLockerni yoqish, EFSni sozlash va hokazo. Bundan tashqari, u 
allaqachon band bo'lgan tizim ma'murini yanada engillashtiradigan joylashtirilgan 
kesh-serverda sertifikat o'rnatishni talab qilmaydi. :) To'g'ri, agar Windows 7-ga ega 
mijozlar 
kesh-serverga 
kirsa, 
sertifikat 
hali 
ham 
kerak 
bo'ladi. 
Masshtablilik 
Filialdagi janjal. BranchCache Windows Server 2008 R2 va Windows 7 da joriy 
qilinganidan beri biz bir necha ming xodimlar va yuzlab gigabayt keshlar bilan 
filiallardan foydalanish holatlarini ko'rdik. BranchCache-ning asl ilovasi bu o'lchov 
uchun optimallashtirilmagan. Endi BranchCache xotira sifatida kengaytiriladigan 
saqlash mexanizmidan (ESE) foydalanadi, bu sizga terabayt ma'lumotlarni qayta 
ishlash imkonini beradi. 

---

Bundan tashqari, agar ilgari har bir filial uchun faqat bitta joylashtirilgan kesh-
serverni sozlash mumkin bo'lsa, endi, xususan, SCP hisobidan, bunday cheklov yo'q. 
ESE dvigateli yordamida siz tarmoq keshini vertikal ravishda ham, kerak bo'lganda 
ko'proq kesh serverlarini o'rnatish orqali gorizontal ravishda o'lchashingiz mumkin.