Universal Group Membership Caching

Définition

Universal Group Membership Caching (UGMC) est une fonctionnalité Active Directory permettant à un contrôleur de domaine qui n'est pas Global Catalog de mettre en cache localement les appartenances aux groupes universels d'un utilisateur lors de sa première authentification, évitant ainsi de devoir interroger un Global Catalog distant à chaque ouverture de session ultérieure, un mécanisme particulièrement utile pour les sites distants disposant d'une liaison réseau lente ou peu fiable vers le site hébergeant le Global Catalog le plus proche. Sans UGMC ni Global Catalog local, l'authentification d'un utilisateur peut échouer intégralement en cas d'indisponibilité du lien réseau vers le Global Catalog, car la résolution complète des groupes universels est requise pour construire correctement le jeton d'accès Kerberos incluant l'ensemble des autorisations de l'utilisateur. UGMC représente une alternative plus légère au déploiement d'un Global Catalog complet sur chaque site, ce dernier nécessitant une réplication et un espace de stockage plus importants puisqu'il héberge une copie partielle de tous les objets de la forêt, alors qu'UGMC ne conserve en cache que les appartenances aux groupes universels réellement utilisées localement, rafraîchies périodiquement selon un cycle configurable de huit heures par défaut. Cette fonctionnalité se configure au niveau du site Active Directory via la console Sites and Services, et constitue un arbitrage classique entre résilience d'authentification et charge de réplication dans les architectures multi-sites.